🇰🇷 한글 설명
Asuswrt 3.0.0.4.386_48706 미만 버전 및 Asuswrt-Merlin New Gen 386.7 미만 버전의 httpd unescape 기능에서 메모리 손상 취약점이 존재합니다. 공격자가 특수하게 제작된 HTTP 요청을 보내면 메모리 손상을 유발할 수 있습니다.
💡 쉬운 설명
공유기 소프트웨어의 특정 기능을 처리하는 과정에서 오류가 발생하는 보안 약점입니다. 해커가 조작된 인터넷 신호를 보내면 공유기의 시스템을 망가뜨리거나 제어권을 뺏을 수 있습니다.
🇺🇸 원문 (English)
A memory corruption vulnerability exists in the httpd unescape functionality of Asuswrt prior to 3.0.0.4.386_48706 and Asuswrt-Merlin New Gen prior to 386.7.. A specially-crafted HTTP request can lead to memory corruption. An attacker can send a network request to trigger this vulnerability.
📍 영향받는 시스템
Asuswrt < 3.0.0.4.386_48706, Asuswrt-Merlin New Gen < 386.7
⚔️ 공격 벡터
네트워크를 통해 조작된 HTTP 요청을 전송하여 취약점 트리거
🛡️ 대응 방법
최신 보안 패치가 적용된 Asuswrt 또는 Asuswrt-Merlin 버전으로 펌웨어 업데이트
🔧 검증 코드
출력된 버전 정보가 취약점이 해결된 버전(3.0.0.4.386_48706 이상 또는 386.7 이상)인지 확인
curl -s http://<router_ip>/version | grep -E 'version'