🇰🇷 한글 설명
Linksys E1200 v2 라우터의 httpd 바이너리 내 validate_static_route 함수에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 조작된 CGI 파라미터를 전송할 경우 적절한 경계 검사 없이 고정 크기 버퍼에 데이터가 결합되어 임의 코드 실행 또는 서비스 거부(DoS)가 발생할 수 있습니다.
💡 쉬운 설명
라우터 설정 과정에서 입력값이 너무 길어도 이를 걸러내지 못하는 결함이 있습니다. 해커가 특수한 명령어를 담은 요청을 보내면 라우터를 멈추게 하거나 제어권을 뺏을 수 있습니다.
🇺🇸 원문 (English)
A stack-based buffer overflow exists in the validate_static_route function of the httpd binary on Linksys E1200 v2 routers (Firmware E1200_v2.0.11.001_us.tar.gz). The function improperly concatenates user-supplied CGI parameters (route_ipaddr_0~3, route_netmask_0~3, route_gateway_0~3) into fixed-size buffers (v6, v10, v14) without proper bounds checking. Remote attackers can exploit this vulnerability via specially crafted HTTP requests to execute arbitrary code or cause denial of service without authentication.
📍 영향받는 시스템
Linksys E1200 v2 (Firmware E1200_v2.0.11.001_us.tar.gz)
⚔️ 공격 벡터
인증 없이 조작된 HTTP 요청(CGI 파라미터)을 통한 원격 공격
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 적용 또는 펌웨어 업데이트 수행
🔧 검증 코드
라우터의 웹 관리 페이지에 접속하여 현재 펌웨어 버전이 E1200_v2.0.11.001_us인지 확인하십시오.
curl -s http://<router_ip>/ | grep -i 'httpd' || echo 'Check firmware version via web UI'