🇰🇷 한글 설명
DD-WRT Revision 32270에서 48599 버전 사이의 httpd unescape 기능에서 메모리 손상 취약점이 발견되었습니다. 공격자가 특수하게 제작된 HTTP 요청을 보내면 메모리 손상을 유발할 수 있습니다.
💡 쉬운 설명
해커가 조작된 인터넷 요청을 보내면 공유기의 메모리 시스템을 망가뜨릴 수 있는 결함입니다. 이를 통해 공유기의 제어권을 탈취하거나 시스템을 멈추게 할 수 있습니다.
🇺🇸 원문 (English)
A memory corruption vulnerability exists in the httpd unescape functionality of DD-WRT Revision 32270 - Revision 48599. A specially-crafted HTTP request can lead to memory corruption. An attacker can send a network request to trigger this vulnerability.
📍 영향받는 시스템
DD-WRT Revision 32270 - Revision 48599
⚔️ 공격 벡터
네트워크를 통한 특수하게 제작된 HTTP 요청 전송
🛡️ 대응 방법
DD-WRT를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 해당 버전 범위의 숫자가 나타나면 취약한 버전이 설치된 상태입니다.
nvram get version | grep -E '32270|48599'