🇰🇷 한글 설명
TOTOlink A7100RU V7.4cu.2313_B20191024 모델의 httpd 서비스에서 명령 주입(Command Injection) 취약점이 발견되었습니다. 공격자가 특수하게 제작된 페이로드를 전송할 경우 시스템의 루트 권한을 획득하여 안정적인 셸을 얻을 수 있습니다.
💡 쉬운 설명
공격자가 웹 관리 페이지를 통해 기기에 몰래 명령을 내려 시스템을 완전히 장악할 수 있는 보안 결함입니다. 이를 통해 해커는 기기의 모든 제어권을 가질 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
TOTOlink A7100RU V7.4cu.2313_B20191024 is vulnerable to Command Injection Vulnerability in the httpd service. An attacker can obtain a stable root shell through a specially constructed payload.
📍 영향받는 시스템
TOTOlink A7100RU V7.4cu.2313_B20191024
⚔️ 공격 벡터
httpd 서비스로 조작된 HTTP 요청을 전송하여 명령 주입 수행
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치가 적용된 펌웨어로 업데이트
🔧 검증 코드
출력된 펌웨어 버전이 취약한 버전인 V7.4cu.2313_B20191024와 일치하는지 확인
curl -s http://<target_ip>/cgi-bin/config.cgi | grep -i 'version'