🇰🇷 한글 설명
NETGEAR WAX610 및 WAX610Y 액세스 포인트에서 Syslog 서버를 설정할 경우 로그인 자격 증명이 로그에 의도치 않게 기록되는 취약점입니다. Syslog 서버에 접근 권한이 있는 사용자는 로그를 통해 해당 자격 증명을 탈취할 수 있습니다.
💡 쉬운 설명
로그인 정보가 보안 로그 파일에 그대로 저장되는 문제입니다. 로그를 볼 수 있는 사람이 있다면 여러분의 비밀번호를 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
Login credentials are inadvertently recorded in logs if a Syslog Server is configured in NETGEAR WAX610
and WAX610Y (AX1800 Dual Band PoE Multi-Gig Insight Managed WiFi 6
Access Points). An user having access to the syslog server can read the logs containing these credentials.
This issue affects WAX610: before 10.8.11.4; WAX610Y: before 10.8.11.4.
Devices
managed with Insight get automatic updates. If not, please check the firmware version
and update to the latest.
Fixed in:
WAX610 firmware
11.8.0.10 or later.
WAX610Y firmware
11.8.0.10 or later.
📍 영향받는 시스템
NETGEAR WAX610 및 WAX610Y (펌웨어 버전 11.8.0.10 미만)
⚔️ 공격 벡터
Syslog 서버에 접근 가능한 권한을 가진 사용자가 로그 파일을 열람하여 자격 증명 탈취
🛡️ 대응 방법
WAX610 및 WAX610Y의 펌웨어를 11.8.0.10 이상 버전으로 업데이트
🔧 검증 코드
출력된 펌웨어 버전이 11.8.0.10보다 낮은지 확인하십시오.
curl -s http://<device_ip>/cgi-bin/sysinfo | grep 'Firmware Version'