🇰🇷 한글 설명
Yifan YF325 v1.0_20221108의 httpd next_page 기능에서 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 특수하게 제작된 네트워크 요청을 보내면 cgi_handler 함수의 next_page 파라미터를 통해 원격 명령 실행이 가능합니다.
💡 쉬운 설명
기기 내부의 데이터를 처리하는 과정에서 허용된 용량보다 더 많은 정보를 입력받아 발생하는 오류입니다. 이를 통해 해커가 기기를 마음대로 조종할 수 있는 명령을 내릴 수 있습니다.
🇺🇸 원문 (English)
A buffer overflow vulnerability exists in the httpd next_page functionality of Yifan YF325 v1.0_20221108. A specially crafted network request can lead to command execution. An attacker can send a network request to trigger this vulnerability.This buffer overflow is in the next_page parameter in the cgi_handler function.
📍 영향받는 시스템
Yifan YF325 v1.0_20221108
⚔️ 공격 벡터
조작된 네트워크 요청을 통한 cgi_handler 함수의 next_page 파라미터 공격
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치를 적용하거나 해당 기능의 접근을 차단하십시오.
🔧 검증 코드
해당 URL 호출 시 비정상적인 응답이나 서비스 중단이 발생하는지 확인하여 취약 여부를 점검합니다.
curl -s http://<target_ip>/cgi-bin/next_page | grep -i 'error'