🇰🇷 한글 설명
SerComm h500s 모델의 httpd 웹 서버(setup.cgi)에서 발생하는 커맨드 인젝션 취약점입니다. 로그인된 관리자가 statussupport_diagnostic_tracing.json 엔드포인트의 connection_type 파라미터를 조작하여 장치에서 루트 권한으로 임의의 OS 명령을 실행할 수 있습니다.
💡 쉬운 설명
관리자 권한을 가진 사용자가 웹 설정 페이지의 특정 항목을 조작하여 기기의 제어권을 완전히 탈취할 수 있는 보안 약점입니다. 해커가 이 취약점을 이용하면 기기 내부의 모든 파일을 수정하거나 삭제할 수 있습니다.
🇺🇸 원문 (English)
A Command Injection vulnerability in httpd web server (setup.cgi) in SerComm h500s, FW: lowi-h500s-v3.4.22 allows logged in administrators to arbitrary OS commands as root in the device via the connection_type parameter of the statussupport_diagnostic_tracing.json endpoint.
📍 영향받는 시스템
SerComm h500s (Firmware: lowi-h500s-v3.4.22)
⚔️ 공격 벡터
로그인된 관리자 권한을 이용한 HTTP 엔드포인트 파라미터 조작 (Command Injection)
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치가 적용된 펌웨어로 업데이트하십시오.
🔧 검증 코드
해당 엔드포인트가 응답하며 connection_type 파라미터가 존재하는지 확인하여 취약한 경로의 노출 여부를 점검합니다.
curl -s http://<target_ip>/statussupport_diagnostic_tracing.json | grep -i 'connection_type'