🇰🇷 한글 설명
InHand Networks InRouter302 V3.5.45 버전의 httpd 포트 4444 upload.cgi 기능에 남겨진 디버그 코드로 인해 취약점이 존재합니다. 공격자가 특수하게 제작된 HTTP 요청을 보내면 임의의 파일을 삭제할 수 있습니다.
💡 쉬운 설명
장비의 관리 기능에 실수로 남겨진 테스트용 코드를 이용해 공격자가 시스템의 중요한 파일을 마음대로 지울 수 있는 문제입니다. 이로 인해 장비가 제대로 작동하지 않거나 서비스가 중단될 수 있습니다.
🇺🇸 원문 (English)
A leftover debug code vulnerability exists in the httpd port 4444 upload.cgi functionality of InHand Networks InRouter302 V3.5.45. A specially-crafted HTTP request can lead to arbitrary file deletion. An attacker can send an HTTP request to trigger this vulnerability.
📍 영향받는 시스템
InHand Networks InRouter302 V3.5.45
⚔️ 공격 벡터
특수하게 조작된 HTTP 요청을 통한 원격 공격
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 적용 또는 해당 디버그 기능이 포함된 포트/서비스 차단
🔧 검증 코드
해당 포트와 경로가 응답을 반환하는지 확인하여 서비스 노출 여부를 점검합니다.
curl -I http://<target_ip>:4444/upload.cgi