🇰🇷 한글 설명
Nexxt Nebula 1200-AC 15.03.06.60 버전에서 HTTPD 서비스를 통해 TELNET을 활성화할 때 인증 우회 및 명령 실행이 가능합니다. 공격자는 이를 악용하여 시스템 권한을 탈취할 수 있습니다.
💡 쉬운 설명
기기 설정 과정에서 보안 인증을 거치지 않고 관리자 권한을 얻어 마음대로 명령을 내릴 수 있는 결함입니다. 해커가 원격에서 기기를 완전히 제어할 위험이 있습니다.
🇺🇸 원문 (English)
Nexxt Nebula 1200-AC 15.03.06.60 allows authentication bypass and command execution by using the HTTPD service to enable TELNET.
📍 영향받는 시스템
Nexxt Nebula 1200-AC (버전 15.03.06.60)
⚔️ 공격 벡터
HTTPD 서비스를 통한 TELNET 활성화 과정에서의 인증 우회 및 원격 명령 실행
🛡️ 대응 방법
해당 제조사의 최신 보안 패치가 적용된 펌웨어로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전인 15.03.06.60이 포함되어 있으면 해당 기기는 취약한 상태입니다.
curl -s http://<target_ip>/version | grep -E '15.03.06.60'