🇰🇷 한글 설명
Linksys WRT54GL 라우터의 펌웨어 버전 4.30.18.006에서 커맨드 인젝션 취약점이 발견되었습니다. 공격자가 웹 관리 권한을 획득할 경우, httpd의 Start_EPI() 함수 내 특정 파라미터에 명령어를 주입하여 쉘 권한을 탈취할 수 있습니다.
💡 쉬운 설명
라우터 관리자 페이지에 접속할 수 있는 사람이 악성 명령어를 입력하여 기기를 완전히 제어할 수 있는 문제입니다. 이를 통해 해커가 라우터의 모든 설정을 바꾸거나 정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
There is a command injection vulnerability in the Linksys WRT54GL router with firmware version 4.30.18.006. If an attacker gains web management privileges, they can inject commands into the post request parameters wl_ant, wl_rate, WL_atten_ctl, ttcp_num, ttcp_size in the httpd s Start_EPI() function, thereby gaining shell privileges.
📍 영향받는 시스템
Linksys WRT54GL (Firmware version 4.30.18.006)
⚔️ 공격 벡터
웹 관리자 권한을 이용한 HTTP POST 요청 파라미터(wl_ant, wl_rate 등) 내 명령어 주입
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 적용 또는 관리자 페이지 접근 제한
🔧 검증 코드
명령어 결과에 취약한 버전인 4.30.18.006이 포함되어 있으면 해당 기기는 취약한 상태입니다.
curl -s http://<router_ip>/info | grep 'Firmware Version: 4.30.18.006'