🇰🇷 한글 설명
Linksys E2000 라우터의 펌웨어 버전 1.0.06에서 커맨드 인젝션 취약점이 발견되었습니다. 공격자가 웹 관리 권한을 획득할 경우, 특정 POST 요청 파라미터를 통해 명령어를 주입하여 셸 권한을 탈취할 수 있습니다.
💡 쉬운 설명
라우터 설정 화면에 접속할 수 있는 사람이 악성 명령어를 몰래 입력하여 라우터를 완전히 제어할 수 있는 문제입니다. 이를 통해 해커가 라우터의 모든 권한을 가질 수 있습니다.
🇺🇸 원문 (English)
There is a command injection vulnerability in the Linksys E2000 router with firmware version 1.0.06. If an attacker gains web management privileges, they can inject commands into the post request parameters wl_ssid, wl_ant, wl_rate, WL_atten_ctl, ttcp_num, ttcp_size in the httpd s Start_EPI() function, thereby gaining shell privileges.
📍 영향받는 시스템
Linksys E2000 Router (Firmware version 1.0.06)
⚔️ 공격 벡터
웹 관리자 권한을 이용한 HTTP POST 요청 파라미터(wl_ssid 등) 내 명령어 주입
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 적용 또는 펌웨어 업데이트 수행
🔧 검증 코드
라우터 웹 관리 페이지에 접속하여 현재 설치된 펌웨어 버전이 1.0.06인지 확인합니다.
curl -s http://<router_ip>/ | grep -i 'Linksys E2000' && echo 'Check firmware version via web UI'