🇰🇷 한글 설명
ASUS RT-AC86U의 Adaptive QoS 내 웹 히스토리 기능에서 특수 문자에 대한 필터링이 미흡하여 발생하는 취약점입니다. 일반 사용자 권한을 가진 원격 공격자가 명령 주입(Command Injection) 공격을 통해 임의의 명령을 실행하거나 시스템을 중단시킬 수 있습니다.
💡 쉬운 설명
공유기의 특정 기능에 특수 문자를 입력하여 해커가 공유기를 마음대로 조종할 수 있는 보안 구멍이 발견되었습니다. 이를 통해 해커가 공유기 설정을 바꾸거나 서비스를 멈추게 할 수 있습니다.
🇺🇸 원문 (English)
ASUS RT-AC86U Adaptive QoS - Web History function has insufficient filtering of special character. A remote attacker with regular user privilege can exploit this vulnerability to perform command injection attack to execute arbitrary commands, disrupt system or terminate services.
📍 영향받는 시스템
ASUS RT-AC86U (Adaptive QoS Web History 기능 사용 모델)
⚔️ 공격 벡터
웹 인터페이스의 웹 히스토리 기능에 특수 문자를 포함한 악의적인 입력값을 전달하는 방식
🛡️ 대응 방법
ASUS 공식 홈페이지를 통해 최신 보안 패치가 적용된 펌웨어로 업데이트하십시오.
🔧 검증 코드
출력된 펌웨어 버전이 ASUS에서 권고하는 보안 패치 적용 버전보다 낮은지 확인하십시오.
curl -s http://<router_ip>/admin/status.cgi | grep -i 'version'