🇰🇷 한글 설명
GL-INet Beryl AX GL-MT3000 v4.7.0 버전에서 심볼릭 링크를 이용한 임의 파일 다운로드 취약점이 발견되었습니다. 공격자는 Samba 공유로 사용되는 외부 드라이브에 심볼릭 링크를 추가하여 장치의 파일 시스템에 있는 임의의 파일을 탈취할 수 있습니다.
💡 쉬운 설명
공유 폴더에 가짜 연결 통로(심볼릭 링크)를 만들어, 원래는 접근할 수 없는 기기 내부의 중요한 파일들을 몰래 가져갈 수 있는 문제입니다. 외부 저장 장치를 연결해 사용하는 경우 보안에 주의가 필요합니다.
🇺🇸 원문 (English)
An issue was discovered in GL-INet Beryl AX GL-MT3000 v4.7.0. Attackers are able to download arbitrary files from the device's file system via adding symbolic links on an external drive used as a samba share.
📍 영향받는 시스템
GL-INet Beryl AX GL-MT3000 v4.7.0
⚔️ 공격 벡터
Samba 공유용 외부 드라이브에 심볼릭 링크를 생성하여 기기 내부 파일에 접근
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치로 펌웨어를 업데이트하십시오.
🔧 검증 코드
명령어 결과에 v4.7.0 버전이 포함되어 있다면 해당 취약점에 노출된 상태입니다.
ssh root@<device_ip> 'cat /etc/openwrt_version 2>/dev/null | grep -E 'v4.7.0'