🇰🇷 한글 설명
Iocharger AC 모델 충전기의 펌웨어에서 발생하는 명령 주입(Command Injection) 취약점입니다. 공격자가 특수 요소를 적절히 중화하지 못한 점을 악용하여 루트 권한으로 OS 명령을 실행할 수 있습니다.
💡 쉬운 설명
해커가 충전기 시스템에 몰래 명령을 내려 관리자 권한을 탈취할 수 있는 보안 약점입니다. 이를 통해 충전기의 모든 파일을 마음대로 조작하거나 제어할 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
Improper Neutralization of Special Elements used in a Command ('Command Injection') vulnerability allows OS Command Injection as root
This issue affects Iocharger firmware for AC model chargers before version 24120701
Likelihood: Moderate – The <redacted> binary does not seem to be used by the web interface, so it might be more difficult to find. It seems to be largely the same binary as used by the Iocharger Pedestal charging station, however. The attacker will also need a (low privilege) account to gain access to the <redacted> binary, or convince a user with such access to execute a crafted HTTP request.
Impact: Critical – The attacker has full control over the charging station as the root user, and can arbitrarily add, modify and delete
files and services.
📍 영향받는 시스템
Iocharger AC 모델 충전기 (펌웨어 버전 24120701 미만)
⚔️ 공격 벡터
낮은 권한의 계정을 탈취하거나 조작된 HTTP 요청을 통해 특정 바이너리에 명령을 주입함
🛡️ 대응 방법
펌웨어를 최신 버전(24120701 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
현재 설치된 펌웨어 버전이 24120701보다 낮으면 Vulnerable, 높거나 같으면 Safe가 출력됩니다.
echo '24120701' | awk '{if ($1 < 24120701) print "Vulnerable"; else print "Safe"}'