🇰🇷 한글 설명
NETGEAR의 여러 라우터에서 발생하는 httpd 서비스의 인증 누락으로 인한 중요 정보 노출 취약점입니다. 공격자는 인증 없이 네트워크 인접 위치에서 시스템 설정 정보 및 저장된 자격 증명을 탈취할 수 있습니다.
💡 쉬운 설명
해킹 공격자가 비밀번호를 입력하지 않고도 공유기 설정에 접근하여 중요한 정보를 훔쳐갈 수 있는 문제입니다. 이 정보를 통해 공격자가 공유기 전체를 제어할 위험이 있습니다.
🇺🇸 원문 (English)
NETGEAR Multiple Routers httpd Missing Authentication for Critical Function Information Disclosure Vulnerability. This vulnerability allows network-adjacent attackers to disclose sensitive information on affected installations of multiple NETGEAR routers. Authentication is not required to exploit this vulnerability.
The specific flaw exists within the httpd service, which listens on TCP port 80 by default. The issue results from the lack of authentication prior to allowing access to system configuration information. An attacker can leverage this vulnerability to disclose stored credentials, leading to further compromise. Was ZDI-CAN-13708.
📍 영향받는 시스템
NETGEAR의 여러 라우터 모델 (httpd 서비스 사용 모델)
⚔️ 공격 벡터
네트워크에 인접한 공격자가 TCP 80 포트를 통해 인증 없이 시스템 설정 정보에 접근
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 또는 펌웨어로 업데이트
🔧 검증 코드
대상 IP의 80 포트 응답을 확인하여 해당 서비스의 가동 여부 및 취약한 버전 여부를 제조사 공지사항과 대조하여 확인
curl -s -I http://<TARGET_IP>/ | grep -i 'Server'