🇰🇷 한글 설명
InHand Networks의 InRouter 900 산업용 4G 라우터 v1.0.0.r11700 이전 버전에서 python-lib 구성 요소를 통한 원격 코드 실행(RCE) 취약점이 발견되었습니다. 공격자가 조작된 패킷을 전송함으로써 시스템을 제어할 수 있습니다.
💡 쉬운 설명
해커가 특수하게 만든 데이터를 보내면 라우터의 제어권을 완전히 뺏을 수 있는 위험한 보안 결함입니다. 이로 인해 라우터가 해커의 명령대로 동작하거나 네트워크 전체가 위험에 처할 수 있습니다.
🇺🇸 원문 (English)
InHand Networks InRouter 900 Industrial 4G Router before v1.0.0.r11700 was discovered to contain a remote code execution (RCE) vulnerability via the component python-lib. This vulnerability is triggered via a crafted packet.
📍 영향받는 시스템
InHand Networks InRouter 900 Industrial 4G Router (v1.0.0.r11700 미만 버전)
⚔️ 공격 벡터
네트워크를 통해 조작된 패킷을 전송하여 python-lib 구성 요소를 공격
🛡️ 대응 방법
InHand Networks에서 제공하는 최신 보안 패치(v1.0.0.r11700 이상)로 펌웨어 업데이트
🔧 검증 코드
출력 결과에 v1.0.0.r11700 이상의 버전 정보가 포함되어 있는지 확인하여 취약 여부를 판단합니다.
curl -s http://<router_ip>/version | grep -E 'v1.0.0.r11700'