🇰🇷 한글 설명
Linksys E1200 v2 라우터의 httpd 바이너리 내 Start_EPI 함수에서 인증되지 않은 명령 주입 취약점이 발견되었습니다. 사용자 입력 파라미터가 적절한 검증 없이 시스템 명령어로 결합되어 실행됨으로써, 원격 공격자가 인증 없이 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
해커가 아이디나 비밀번호 없이도 공유기에 몰래 명령을 내려 마음대로 조종할 수 있는 보안 구멍이 발견되었습니다. 공격자가 특수하게 조작된 데이터를 보내면 공유기가 이를 명령어로 착각하여 실행하게 됩니다.
🇺🇸 원문 (English)
An unauthenticated command injection vulnerability exists in the Start_EPI function of the httpd binary on Linksys E1200 v2 routers (Firmware E1200_v2.0.11.001_us.tar.gz). The vulnerability occurs because user-supplied CGI parameters (wl_ant, wl_ssid, wl_rate, ttcp_num, ttcp_ip, ttcp_size) are concatenated into system command strings without proper sanitization and executed via wl_exec_cmd. Successful exploitation allows remote attackers to execute arbitrary commands on the device without authentication.
📍 영향받는 시스템
Linksys E1200 v2 (Firmware E1200_v2.0.11.001_us.tar.gz)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 조작된 CGI 파라미터를 HTTP 요청을 통해 전송하여 명령 주입
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 적용 또는 취약점이 해결된 펌웨어로 업데이트