🇰🇷 한글 설명
LB-Link BL-CPE300M AX300 4G LTE 라우터의 특정 펌웨어 버전에서 부적절한 세션 관리 결함이 발견되었습니다. 인증된 사용자의 IP 주소를 사용하는 다른 클라이언트에게 별도의 인증 없이 관리자 권한을 부여하여 인증 우회를 허용합니다.
💡 쉬운 설명
로그인한 사람의 IP 주소만 같으면 누구에게나 관리자 권한을 주는 보안 허점이 있습니다. 공격자가 IP 주소를 똑같이 맞추기만 하면 비밀번호 없이 라우터 설정을 마음대로 바꿀 수 있습니다.
🇺🇸 원문 (English)
The LB-Link BL-CPE300M AX300 4G LTE Router firmware version BL-R8800_B10_ALK_SL_V01.01.02P42U14_06 does not implement proper session handling. After a user authenticates from a specific IP address, the router grants access to any other client using that same IP, without requiring credentials or verifying client identity. There are no session tokens, cookies, or unique identifiers in place. This flaw allows an attacker to obtain full administrative access simply by configuring their device to use the same IP address as a previously authenticated user. This results in a complete authentication bypass.
📍 영향받는 시스템
LB-Link BL-CPE300M AX300 4G LTE Router (Firmware: BL-R8800_B10_ALK_SL_V01.01.02P42U14_06)
⚔️ 공격 벡터
인증된 사용자와 동일한 IP 주소를 설정하여 인증 절차를 우회하고 관리자 권한 획득
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치가 적용된 펌웨어로 업데이트
🔧 검증 코드
명령어 결과에 취약한 버전 문자열이 포함되어 있으면 해당 시스템은 취약한 상태입니다.
curl -s http://<router_ip>/version_info | grep -E 'BL-R8800_B10_ALK_SL_V01.01.02P42U14_06'
📊 CVSS Vector String
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Verify Identity Access