🇰🇷 한글 설명
Garmin WDU(v1 1.4.6 및 v2 5.0)의 로컬 웹 사이트에 반사형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 같은 로컬 네트워크의 공격자가 WDU 웹페이지 컨텍스트에서 임의의 자바스크립트를 실행할 수 있으며, 이를 통해 장치에 대한 관리자 수준 접근이 가능합니다. 공격을 위해서는 피해자가 특정 URL을 열고 페이지의 요소를 클릭하는 두 가지 동작이 필요합니다.
💡 쉬운 설명
같은 와이파이나 내부 네트워크에 있는 공격자가 악성 링크를 보내 사용자가 열게 만들 수 있습니다. 이 링크를 열고 특정 버튼을 누르면 장치의 관리자 권한을 공격자가 얻을 수 있습니다.
🇺🇸 원문 (English)
The locally served web site on the Garmin WDU (v1 1.4.6 and v2 5.0) allows a reflected cross site scripting (XSS) attack. This allows an attacker on the local network segment to execute arbitrary JavaScript code within the context of the WDU webpage. Full administrator level access to the device is possible. To initiate an exploit of this vulnerability, the victim must execute two actions: (1) view a specific URL served by the WDU, and (2) click an element on the rendered page.
📍 영향받는 시스템
Garmin WDU v1 1.4.6 및 v2 5.0
⚔️ 공격 벡터
로컬 네트워크의 공격자가 악성 URL을 전달하고 피해자가 해당 URL을 열어 페이지 요소를 클릭하도록 유도
🛡️ 대응 방법
Garmin이 제공하는 최신 펌웨어/소프트웨어 업데이트를 적용하고, 업데이트 전까지 WDU 웹 인터페이스를 신뢰할 수 없는 네트워크에서 격리
🔧 검증 코드
출력된 버전 정보가 v1 1.4.6 또는 v2 5.0 등 취약 버전과 일치하면 취약하며, 패치된 상위 버전이면 조치가 완료된 것입니다.
curl -s http://WDU_IP/ | grep -i 'version'