🇰🇷 한글 설명
ASUS RT-AX56U Wi-Fi 라우터에서 httpd 매개변수 길이에 대한 부적절한 검증으로 인해 스택 기반 버퍼 오버플로우 취약점이 발생합니다. 인증된 로컬 네트워크 공격자는 임의 코드를 실행하여 시스템을 제어하거나 서비스를 중단시킬 수 있습니다.
💡 쉬운 설명
공격자가 라우터 설정값에 너무 긴 데이터를 입력하여 시스템을 고장 내거나 마음대로 조종할 수 있는 문제입니다. 같은 와이파이 망에 접속해 있는 사람이 공격을 시도할 수 있습니다.
🇺🇸 원문 (English)
ASUS RT-AX56U Wi-Fi Router is vulnerable to stack-based buffer overflow due to improper validation for httpd parameter length. An authenticated local area network attacker can launch arbitrary code execution to control the system or disrupt service.
📍 영향받는 시스템
ASUS RT-AX56U Wi-Fi Router
⚔️ 공격 벡터
인증된 로컬 네트워크 공격자가 httpd 매개변수에 조작된 긴 데이터를 전송하여 공격
🛡️ 대응 방법
ASUS 공식 홈페이지를 통해 최신 보안 패치가 적용된 펌웨어로 업데이트
🔧 검증 코드
라우터 관리 페이지의 펌웨어 버전을 확인하여 취약점이 해결된 최신 버전인지 대조
curl -s http://<router_ip>/admin.cgi | grep -i 'version' || echo 'Manual check required'