🇰🇷 한글 설명
RUGGEDCOM ROX 시리즈 다수 모델(V2.17.0 미만)에서 DHCP 서버 설정 파일에 대한 코드 인젝션 취약점이 확인되었습니다. 공격자는 이를 악용해 리버스 셸을 생성하고 시스템의 root 권한을 획득할 수 있습니다.
💡 쉬운 설명
산업용 네트워크 장비의 DHCP 서버 설정 파일에 악성 코드를 심을 수 있는 결함입니다. 이를 통해 공격자가 장비를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability has been identified in RUGGEDCOM ROX MX5000 (All versions < V2.17.0), RUGGEDCOM ROX MX5000RE (All versions < V2.17.0), RUGGEDCOM ROX RX1400 (All versions < V2.17.0), RUGGEDCOM ROX RX1500 (All versions < V2.17.0), RUGGEDCOM ROX RX1501 (All versions < V2.17.0), RUGGEDCOM ROX RX1510 (All versions < V2.17.0), RUGGEDCOM ROX RX1511 (All versions < V2.17.0), RUGGEDCOM ROX RX1512 (All versions < V2.17.0), RUGGEDCOM ROX RX1524 (All versions < V2.17.0), RUGGEDCOM ROX RX1536 (All versions < V2.17.0), RUGGEDCOM ROX RX5000 (All versions < V2.17.0). The DHCP Server configuration file of the affected products is subject to code injection. An attacker could leverage this vulnerability to spawn a reverse shell and gain root access on the affected system.
📍 영향받는 시스템
RUGGEDCOM ROX MX5000, MX5000RE, RX1400, RX1500, RX1501, RX1510, RX1511, RX1512, RX1524, RX1536, RX5000 (V2.17.0 미만)
⚔️ 공격 벡터
DHCP 서버 설정 파일에 대한 코드 인젝션을 통해 리버스 셸을 생성하여 root 권한 획득
🛡️ 대응 방법
RUGGEDCOM ROX 펌웨어를 V2.17.0 이상으로 업데이트하고, 불필요한 DHCP 서비스를 비활성화하며, 관리 네트워크를 분리합니다.
🔧 검증 코드
출력된 펌웨어 버전이 V2.17.0 미만이면 취약하므로 즉시 업데이트가 필요하며, V2.17.0 이상이면 패치가 적용된 상태입니다.
cat /etc/version 2>/dev/null || show version 2>/dev/null | grep -i 'ROX'