🇰🇷 한글 설명
GL.iNet 장치의 4.5.0 미만 버전에서 NGINX Lua 문자열 패턴 매칭을 통한 인증 우회 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 인증 과정을 거치지 않고 시스템에 접근할 수 있습니다.
💡 쉬운 설명
로그인 절차를 건너뛰고 기기에 몰래 들어올 수 있는 보안 구멍이 발견되었습니다. 해커가 관리자 권한을 탈취하여 기기를 마음대로 조종할 위험이 있습니다.
🇺🇸 원문 (English)
An issue was discovered on GL.iNet devices before version 4.5.0. There is an NGINX authentication bypass via Lua string pattern matching. This affects A1300 4.4.6, AX1800 4.4.6, AXT1800 4.4.6, MT3000 4.4.6, MT2500 4.4.6, MT6000 4.5.0, MT1300 4.3.7, MT300N-V2 4.3.7, AR750S 4.3.7, AR750 4.3.7, AR300M 4.3.7, and B1300 4.3.7.
📍 영향받는 시스템
GL.iNet A1300, AX1800, AXT1800, MT3000, MT2500, MT6000, MT1300, MT300N-V2, AR750S, AR750, AR300M, B1300 (버전별 상이)
⚔️ 공격 벡터
NGINX Lua 문자열 패턴 매칭 취약점을 이용한 인증 우회 공격
🛡️ 대응 방법
GL.iNet 장치의 펌웨어를 최신 버전(4.5.0 이상 또는 해당 모델의 보안 패치 버전)으로 업데이트하십시오.
🔧 검증 코드
출력된 펌웨어 버전이 취약한 버전 범위에 포함되는지 확인하십시오.
uci get system.@system[0].version