🇰🇷 한글 설명
InHand Networks InRouter302 V3.5.4 버전의 httpd wlscan_ASP 기능에서 OS 명령 주입 취약점이 발견되었습니다. 인증된 공격자가 특수하게 제작된 HTTP 요청을 보내면 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
해커가 인증된 권한을 이용해 공유기 내부 시스템에 몰래 명령을 내릴 수 있는 보안 약점입니다. 이를 통해 공격자가 기기를 마음대로 조작하거나 제어할 수 있습니다.
🇺🇸 원문 (English)
An OS command injection vulnerability exists in the httpd wlscan_ASP functionality of InHand Networks InRouter302 V3.5.4. A specially-crafted HTTP request can lead to arbitrary command execution. An attacker can make an authenticated HTTP request to trigger this vulnerability.
📍 영향받는 시스템
InHand Networks InRouter302 V3.5.4
⚔️ 공격 벡터
인증된 사용자가 조작된 HTTP 요청을 통해 시스템 명령을 주입하는 방식
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 적용 또는 취약한 기능 비활성화
🔧 검증 코드
해당 URL에 접근이 가능하거나 특정 응답이 반환되면 취약한 기능이 활성화되어 있는 상태입니다.
curl -s http://<target_ip>/wlscan_ASP | grep -i 'error' || echo 'Functionality exists'