🇰🇷 한글 설명
ZTE 라우터의 HTTPD 바이너리에 포함된 RSA 복호화 함수의 스택 기반 버퍼 오버플로우 취약점입니다. 복호화된 데이터의 길이를 검증하지 않고 스택에 저장하기 때문에 인증된 공격자가 이를 악용하여 루트 권한으로 원격 코드를 실행할 수 있습니다.
💡 쉬운 설명
ZTE 라우터의 암호화 기능에 보안 결함이 있어서 접근 권한이 있는 공격자가 특수한 데이터를 보내 라우터를 완전히 장악할 수 있습니다. 로그인 계정이 필요하지만 성공하면 전체 시스템 제어가 가능합니다.
🇺🇸 원문 (English)
The HTTPD binary in multiple ZTE routers has a stack-based buffer overflow vulnerability in rsa_decrypt function. This function is an API wrapper for LUA to decrypt RSA encrypted ciphertext, the decrypted data is stored on the stack without checking its length. An authenticated attacker can get RCE as root by exploiting this vulnerability.
📍 영향받는 시스템
ZTE ZXHN, ZXDSL 등 여러 라우터 모델의 HTTPD 바이너리 (구체적 버전은 제조사 보안 권고 확인 필요)
⚔️ 공격 벡터
인증된 공격자가 HTTPD의 LUA API를 통해 과도한 크기의 RSA 암호화 데이터를 전송하여 스택 버퍼 오버플로우 유발
🛡️ 대응 방법
ZTE 공식 패치 펌웨어로 즉시 업데이트 또는 라우터 초기화 및 관리자 권한 암호 강화
🔧 검증 코드
응답에서 ZTE HTTPD 버전을 확인하고, 취약한 버전 범위와 비교하여 패치 필요 여부를 판단합니다.
curl -s -I http://192.168.0.1 2>/dev/null | grep -i server | head -1