🇰🇷 한글 설명
Linksys WRT54GL 무선 라우터의 firmware 버전 4.30.18.006 이하에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 관리자 권한을 가진 인증된 공격자가 /apply.cgi로 악성 POST 요청을 보내 리눅스 운영체제에서 루트 권한으로 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
라우터 관리자 페이지에 특수하게 조작된 데이터를 보내면 해커가 라우터의 모든 제어권을 탈취할 수 있는 보안 약점입니다. 관리자 계정을 가진 사람이 이 공격을 수행하면 라우터를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
A buffer overflow vulnerability exists in Linksys WRT54GL Wireless-G Broadband Router with firmware <= 4.30.18.006. A stack-based buffer overflow in the Start_EPI function within the httpd binary allows an authenticated attacker with administrator privileges to execute arbitrary commands on the underlying Linux operating system as root. This vulnerablity can be triggered over the network via a malicious POST request to /apply.cgi.
📍 영향받는 시스템
Linksys WRT54GL Wireless-G Broadband Router (Firmware version <= 4.30.18.006)
⚔️ 공격 벡터
네트워크를 통한 /apply.cgi 경로로의 악성 POST 요청
🛡️ 대응 방법
최신 보안 패치가 적용된 펌웨어로 업데이트하거나 해당 취약점이 해결된 버전 이상을 사용하십시오.
🔧 검증 코드
출력된 펌웨어 버전이 4.30.18.006 이하인지 확인하십시오.
curl -s http://<router_ip>/info.cgi | grep 'Firmware Version'