🇰🇷 한글 설명
ASUS RT-AC51U 라우터의 3.0.0.4.380.8591 이하 펌웨어에서 발견된 취약점으로, 로컬 공격자가 조작된 GET 요청을 통해 httpd 서비스를 중단시킬 수 있습니다. 인증 없이 네트워크 접근이 가능한 경우 서비스 거부 공격에 취약합니다.
💡 쉬운 설명
ASUS 라우터의 웹 서버에서 특정 요청을 받으면 먹통이 되는 문제입니다. 로컬 네트워크에 접속한 누구나 라우터를 마비시킬 수 있습니다.
🇺🇸 원문 (English)
An issue discovered in httpd in ASUS RT-AC51U with firmware version up to and including 3.0.0.4.380.8591 allows local attackers to cause a denial of service via crafted GET request.
📍 영향받는 시스템
ASUS RT-AC51U 펌웨어 버전 3.0.0.4.380.8591 이하
⚔️ 공격 벡터
로컬 네트워크 접근으로 조작된 HTTP GET 요청 전송
🛡️ 대응 방법
펌웨어를 3.0.0.4.380.8591보다 최신 버전으로 업데이트
🔧 검증 코드
반환된 펌웨어 버전이 3.0.0.4.380.8591 이하면 취약 상태, 초과하면 패치됨