🇰🇷 한글 설명
ASUS RT-AX56U V2 및 RT-AC86U 모델의 httpd 모듈 내 logmessage_normal 함수에서 포맷 스트링 취약점이 발견되었습니다. 관리자 권한을 가진 원격 공격자가 이를 악용하여 임의의 코드를 실행하거나 시스템 운영을 방해할 수 있습니다.
💡 쉬운 설명
공격자가 특수하게 조작된 메시지를 보내 시스템이 이를 잘못 해석하게 만드는 보안 약점입니다. 이를 통해 해커가 공유기의 제어권을 뺏거나 서비스를 중단시킬 수 있습니다.
🇺🇸 원문 (English)
It is identified a format string vulnerability in ASUS RT-AX56U V2 & RT-AC86U. This vulnerability is caused by directly using input as a format string when calling syslog in logmessage_normal function, in the do_detwan_cgi module of httpd. A remote attacker with administrator privilege can exploit this vulnerability to perform remote arbitrary code execution, arbitrary system operation or disrupt service.
This issue affects RT-AX56U V2: 3.0.0.4.386_50460; RT-AC86U: 3.0.0.4_386_51529.
📍 영향받는 시스템
ASUS RT-AX56U V2 (3.0.0.4.386_50460), RT-AC86U (3.0.0.4_386_51529)
⚔️ 공격 벡터
관리자 권한을 획득한 원격 공격자가 httpd의 do_detwan_cgi 모듈을 통해 조작된 입력값을 전달
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치가 적용된 펌웨어로 업데이트
🔧 검증 코드
출력된 펌웨어 버전이 취약점이 해결된 최신 버전인지 확인
curl -s http://<router_ip>/cgi-bin/status | grep -E 'Firmware Version'