🇰🇷 한글 설명
Zyxel DX3301-T0 펌웨어 버전 5.50(ABVY.6.3)C0 및 이전 버전의 웹 서버에서 제어되지 않는 리소스 소비 취약점이 발견되었습니다. 공격자는 이를 통해 Slowloris 방식의 서비스 거부(DoS) 공격을 수행하여 웹 관리 인터페이스에 대한 정상적인 접근을 일시적으로 차단할 수 있습니다.
💡 쉬운 설명
공격자가 웹 서버에 아주 느린 속도로 연결을 계속 유지하여 서버의 자원을 모두 소모시키는 공격입니다. 이로 인해 관리자가 웹 설정 화면에 접속하지 못하는 불편이 발생할 수 있습니다.
🇺🇸 원문 (English)
An uncontrolled resource consumption vulnerability in the web server of Zyxel DX3301-T0 firmware version 5.50(ABVY.6.3)C0 and earlier could allow an attacker to perform Slowloris‑style denial‑of‑service (DoS) attacks. Such attacks may temporarily block legitimate HTTP requests and partially disrupt access to the web management interface, while other networking services remain unaffected.
📍 영향받는 시스템
Zyxel DX3301-T0 firmware version 5.50(ABVY.6.3)C0 and earlier
⚔️ 공격 벡터
Slowloris 스타일의 HTTP 요청을 지속적으로 보내 웹 서버의 연결 자원을 고갈시키는 방식
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치가 적용된 펌웨어로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과에 취약한 버전 정보가 출력되면 해당 취약점에 노출된 상태입니다.
curl -s http://<device_ip>/version_info | grep -E '5.50\(ABVY.6.3\)C0'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
💻 영향받는 소프트웨어
Multi-Domain Security Management Server