🇰🇷 한글 설명
Linksys WUMC710 Wireless-AC Universal Media Connector의 펌웨어 1.0.02(build3) 이하 버전에서 임의 코드 실행 취약점이 발견되었습니다. 관리자 권한을 가진 공격자가 /setNTP.cgi 경로로 조작된 HTTP 요청을 보내 시스템 명령어를 실행함으로써 루트 권한을 탈취할 수 있습니다.
💡 쉬운 설명
기기 설정 메뉴 중 시간 설정 기능에 보안 허점이 있어, 관리자 계정을 가진 사람이 나쁜 명령어를 입력하면 기기를 완전히 장악할 수 있습니다. 해커가 기기의 가장 높은 권한을 얻어 마음대로 조종할 수 있는 위험한 상태가 될 수 있습니다.
🇺🇸 원문 (English)
An arbitrary code exection vulnerability exists in Linksys WUMC710 Wireless-AC Universal Media Connector with firmware <= 1.0.02 (build3). The do_setNTP function within the httpd binary uses unvalidated user input in the construction of a system command. An authenticated attacker with administrator privileges can leverage this vulnerability over the network via a malicious GET or POST request to /setNTP.cgi to execute arbitrary commands on the underlying Linux operating system as root.
📍 영향받는 시스템
Linksys WUMC710 Wireless-AC Universal Media Connector (firmware <= 1.0.02 (build3))
⚔️ 공격 벡터
네트워크를 통한 인증된 관리자의 악성 GET 또는 POST 요청 (/setNTP.cgi)
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치가 적용된 펌웨어로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 현재 설치된 펌웨어 버전이 1.0.02 (build3) 이하인지 확인하십시오.
curl -s http://<TARGET_IP>/cgi-bin/version | grep -E 'WUMC710'