🇰🇷 한글 설명
AiCloud에서 인증 우회 취약점이 발견되었습니다. 이 취약점은 Samba 기능의 의도하지 않은 부작용으로 인해 발생하며, 적절한 권한 없이 특정 기능을 실행할 수 있게 할 수 있습니다.
💡 쉬운 설명
공격자가 아이디나 비밀번호 없이도 공유기 설정의 일부 기능을 마음대로 조작할 수 있는 보안 결함입니다. Samba라는 파일 공유 기능의 오류를 이용해 보안 벽을 넘는 방식입니다.
🇺🇸 원문 (English)
An authentication-bypass vulnerability exists in AiCloud. This vulnerability can be triggered by an unintended side effect of the Samba functionality, potentially leading to allow execution of specific functions without proper authorization.
Refer to the Security Update for ASUS Router Firmware section on the ASUS Security Advisory for more information.
📍 영향받는 시스템
Samba 기능이 활성화된 AiCloud를 사용하는 ASUS 라우터 모델
⚔️ 공격 벡터
Samba 기능의 부작용을 이용한 인증 우회 공격
🛡️ 대응 방법
ASUS 보안 권고를 참조하여 최신 라우터 펌웨어로 업데이트
🔧 검증 코드
출력된 펌웨어 버전이 ASUS에서 배포한 최신 보안 패치 버전보다 낮은지 확인하십시오.
curl -s http://<router_ip>/admin/status.cgi | grep -i 'Firmware Version'