🇰🇷 한글 설명
ASUS RT-AX56U 라우터의 httpd 서비스에서 스택 오버플로우 취약점이 발견되었습니다. 'caupload' 입력 처리 함수 내 strcat 함수 사용 시 발생하는 문제로, 인증된 공격자가 원격으로 명령을 실행할 수 있습니다.
💡 쉬운 설명
라우터의 특정 기능을 사용할 때 너무 많은 데이터를 입력하면 시스템이 고장 나거나 해커가 조종할 수 있는 문제입니다. 해커가 기기에 몰래 명령을 내려 마음대로 조작할 위험이 있습니다.
🇺🇸 원문 (English)
A stack overflow vulnerability exists in the httpd service in ASUS RT-AX56U Router Version 3.0.0.4.386.44266. This vulnerability is caused by the strcat function called by "caupload" input handle function allowing the user to enter 0xFFFF bytes into the stack. This vulnerability allows an attacker to execute commands remotely. The vulnerability requires authentication.
📍 영향받는 시스템
ASUS RT-AX56U Router Version 3.0.0.4.386.44266
⚔️ 공격 벡터
인증된 사용자가 httpd 서비스의 caupload 핸들러를 통해 과도한 데이터를 전송하여 원격 명령 실행
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치가 적용된 펌웨어로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전인 3.0.0.4.386.44266이 포함되어 있으면 해당 취약점에 노출된 상태입니다.
curl -s http://<ROUTER_IP>/cgi-bin/version | grep -E '3.0.0.4.386.44266'