🇰🇷 한글 설명
Linksys WRT54GL 무선 공유기의 펌웨어 4.30.18.006 이하 버전에서 임의 코드 실행 취약점이 발견되었습니다. httpd 바이너리의 Check_TSSI 함수가 사용자 입력을 검증하지 않고 시스템 명령어를 생성하기 때문에 발생합니다. 관리자 권한을 가진 인증된 공격자가 악성 POST 요청을 통해 리눅스 운영체제에서 루트 권한으로 명령을 실행할 수 있습니다.
💡 쉬운 설명
공유기 관리자 페이지에 접속할 수 있는 사람이 특수한 명령어를 보내 공유기를 완전히 장악할 수 있는 문제입니다. 해커가 공유기의 가장 높은 권한을 얻어 모든 설정을 마음대로 바꿀 수 있습니다.
🇺🇸 원문 (English)
An arbitrary code execution vulnerability exisits in Linksys WRT54GL Wireless-G Broadband Router with firmware <= 4.30.18.006. The Check_TSSI function within the httpd binary uses unvalidated user input in the construction of a system command. An authenticated attacker with administrator privileges can leverage this vulnerability over the network via a malicious POST request to /apply.cgi to execute arbitrary commands on the underlying Linux operating system as root.
📍 영향받는 시스템
Linksys WRT54GL Wireless-G Broadband Router (Firmware <= 4.30.18.006)
⚔️ 공격 벡터
네트워크를 통한 인증된 사용자의 /apply.cgi 경로로의 악성 POST 요청
🛡️ 대응 방법
최신 버전의 펌웨어로 업데이트하거나 취약한 기능 사용을 제한하십시오.
🔧 검증 코드
출력된 펌웨어 버전이 4.30.18.006 이하인지 확인하십시오.
curl -s http://<router_ip>/info.cgi | grep 'Firmware Version'