🇰🇷 한글 설명
NETGEAR R6700v3 1.0.4.120_10.0.91 버전 라우터의 httpd 서비스에서 인증 우회 취약점이 발견되었습니다. 보호된 페이지에 접근할 때 문자열 매칭 로직이 잘못 설계되어 공격자가 인증 없이 접근할 수 있습니다. 이 취약점은 다른 취약점과 결합되어 루트 권한으로 코드를 실행하는 데 악용될 수 있습니다.
💡 쉬운 설명
해커가 비밀번호를 입력하지 않고도 공유기 설정 화면에 몰래 들어갈 수 있는 보안 구멍이 발견되었습니다. 이를 통해 해커가 공유기의 모든 권한을 장악하고 나쁜 명령을 내릴 위험이 있습니다.
🇺🇸 원문 (English)
This vulnerability allows network-adjacent attackers to bypass authentication on affected installations of NETGEAR R6700v3 1.0.4.120_10.0.91 routers. Authentication is not required to exploit this vulnerability. The specific flaw exists within the httpd service. The issue results from incorrect string matching logic when accessing protected pages. An attacker can leverage this in conjunction with other vulnerabilities to execute code in the context of root. Was ZDI-CAN-15854.
📍 영향받는 시스템
NETGEAR R6700v3 (버전 1.0.4.120_10.0.91)
⚔️ 공격 벡터
네트워크 인접 공격자가 httpd 서비스의 잘못된 문자열 매칭 로직을 이용해 인증 없이 접근
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 또는 펌웨어로 업데이트
🔧 검증 코드
공유기 관리 페이지 접속 시 인증 요구 여부와 현재 설치된 펌웨어 버전을 관리자 페이지에서 직접 확인하십시오.
curl -s http://<ROUTER_IP>/index.htm | grep -q 'login' && echo 'Check Firmware Version via Web UI'