🇰🇷 한글 설명
Linksys E1500 v1.0.06.001 버전의 httpd 바이너리 내 do_upgrade_post 함수에서 커맨드 인젝션 취약점이 발견되었습니다. 인증된 공격자는 이를 악용하여 루트 권한으로 운영체제 명령을 실행할 수 있습니다.
💡 쉬운 설명
해커가 로그인을 한 상태에서 특수하게 조작된 명령어를 보내면 공유기의 관리자 권한을 통째로 뺏을 수 있는 문제입니다. 이를 통해 공유기를 마음대로 조종하거나 내부 네트워크를 공격할 수 있습니다.
🇺🇸 원문 (English)
A Command Injection vulnerability exists in the do_upgrade_post function of the httpd binary in Linksys E1500 v1.0.06.001. As a result, an authenticated attacker can execute OS commands with root privileges.
📍 영향받는 시스템
Linksys E1500 v1.0.06.001
⚔️ 공격 벡터
인증된 사용자가 HTTP 업그레이드 기능을 통해 악성 명령어를 주입하는 방식
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 적용 또는 펌웨어 업데이트 수행
🔧 검증 코드
명령어 결과에 취약한 버전인 1.0.06.001이 포함되어 있으면 해당 취약점에 노출된 상태입니다.
curl -s http://<target_ip>/info | grep -i 'version' | grep '1.0.06.001'