🇰🇷 한글 설명
Yifan YF325 v1.0_20221108의 httpd next_page 기능에서 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 특수하게 제작된 네트워크 요청을 보내면 gozila_cgi 함수의 next_page 파라미터에서 버퍼 오버플로우가 발생하여 원격 명령 실행이 가능해집니다.
💡 쉬운 설명
기기의 특정 웹 페이지 기능에 너무 많은 데이터를 한꺼번에 보내면 시스템이 오류를 일으키는 문제입니다. 이를 통해 해커가 기기를 마음대로 조종할 수 있는 명령을 내릴 수 있습니다.
🇺🇸 원문 (English)
A buffer overflow vulnerability exists in the httpd next_page functionality of Yifan YF325 v1.0_20221108. A specially crafted network request can lead to command execution. An attacker can send a network request to trigger this vulnerability.This buffer overflow is in the next_page parameter in the gozila_cgi function.
📍 영향받는 시스템
Yifan YF325 v1.0_20221108
⚔️ 공격 벡터
조작된 네트워크 요청을 통한 httpd 서비스의 next_page 파라미터 공격
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치를 적용하거나 해당 취약점이 있는 서비스의 접근을 차단하십시오.
🔧 검증 코드
명령어 실행 시 서비스 응답 오류나 크래시가 발생하면 해당 취약점에 노출되었을 가능성이 높습니다.
curl -s http://<target_ip>/gozila_cgi?next_page=$(python3 -c 'print("A"*4096)') | grep -i 'error'