🇰🇷 한글 설명
FreshTomato 2023.3 버전의 httpd iperfrun.cgi 기능에서 OS 명령 주입 취약점이 발견되었습니다. 공격자가 특수하게 제작된 HTTP 요청을 보내면 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
해커가 조작된 인터넷 요청을 보내 공유기 내부 시스템에 마음대로 명령을 내릴 수 있는 심각한 보안 결함입니다. 이를 통해 공격자가 공유기의 제어권을 완전히 탈취할 수 있습니다.
🇺🇸 원문 (English)
An OS command injection vulnerability exists in the httpd iperfrun.cgi functionality of FreshTomato 2023.3. A specially crafted HTTP request can lead to arbitrary command execution. An attacker can send an HTTP request to trigger this vulnerability.
📍 영향받는 시스템
FreshTomato 2023.3 버전
⚔️ 공격 벡터
조작된 HTTP 요청을 통한 OS 명령 주입 (OS Command Injection)
🛡️ 대응 방법
FreshTomato 최신 보안 패치 적용 또는 해당 기능(iperfrun.cgi) 비활성화
🔧 검증 코드
해당 URL에 접근 시 비정상적인 응답이나 명령 실행 여부를 확인하여 취약점 노출 여부를 판단합니다.
curl -s http://<target_ip>/iperfrun.cgi | grep -i 'error'