🇰🇷 한글 설명
Shiguangwu sgwbox N3 2.0.25 버전의 DOCKER Feature에서 발견된 보안 취약점으로, /usr/sbin/http_eshell_server 파일의 params 인자 조작으로 명령어 삽입이 가능하여 원격 공격을 유발할 수 있다.
💡 쉬운 설명
Shiguangwu sgwbox N3 2.0.25 버전의 DOCKER Feature에서 발견된 취약점은 원격 공격을 통해 시스템을 손상시킬 수 있습니다. 이는 params 인자의 조작으로 발생하며, 즉시 조치를 취할 필요가 있습니다.
🇺🇸 원문 (English)
A security flaw has been discovered in Shiguangwu sgwbox N3 2.0.25. Affected is an unknown function of the file /usr/sbin/http_eshell_server of the component DOCKER Feature. Performing manipulation of the argument params results in command injection. The attack may be initiated remotely. The exploit has been released to the public and may be exploited. The vendor was contacted early about this disclosure but did not respond in any way.
📍 영향받는 시스템
Shiguangwu sgwbox N3 2.0.25
🛡️ 대응 방법
제조업체의 공식 패치 또는 업데이트를 적용하거나, 임시로 DOCKER Feature를 비활성화하는 등의 조치를 취할 수 있습니다.
🔧 검증 코드
로컬 Linux PC에서 Python 3.x 환경에서 실행할 수 있습니다. 코드 실행 전 sgwbox 패키지가 설치되어 있는지 확인해야 하며, 루트 권한으로 실행해야 합니다.
import subprocess
result = subprocess.run(['dpkg', '-l', 'sgwbox'], capture_output=True, text=True)
if '2.0.25' in result.stdout:
print('{"result": "취약", "reason": "Shiguangwu sgwbox N3 2.0.25 버전이 설치되어 있습니다."}')
else:
print('{"result": "양호", "reason": "Shiguangwu sgwbox N3 2.0.25 버전이 설치되어 있지 않습니다."}')