🇰🇷 한글 설명
Lantronix EDS5000 2.1.0.0R3 버전의 HTTP RPC 모듈에서 인증 실패 시 로그를 기록하는 과정 중 보안 취약점이 발견되었습니다. 사용자 이름(username) 파라미터가 적절한 검증 없이 셸 명령에 직접 결합되어, 공격자가 임의의 OS 명령어를 주입할 수 있습니다. 주입된 명령어는 루트(root) 권한으로 실행됩니다.
💡 쉬운 설명
로그인할 때 아이디 칸에 특수 명령어를 입력하면, 기기가 이를 명령으로 착각해 실행해버리는 문제입니다. 공격자가 이 방법을 통해 기기의 관리자 권한을 통째로 탈취할 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in Lantronix EDS5000 2.1.0.0R3. The HTTP RPC module executes a shell command to write logs when user's authentication fails. The username is directly concatenated with the command without any sanitization. This allow attackers to inject arbitrary OS commands into the username parameter. Injected commands are executed with root privileges.
📍 영향받는 시스템
Lantronix EDS5000 2.1.0.0R3
⚔️ 공격 벡터
HTTP RPC 모듈의 username 파라미터를 통한 OS Command Injection
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 적용 또는 해당 버전 사용 중단
🔧 검증 코드
대상 장비의 HTTP 응답 헤더를 확인하여 현재 실행 중인 펌웨어 버전 및 서비스 상태를 점검합니다.
curl -s -I http://<target_ip>/ | grep -i 'Server'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Lantronix 제품 보안 업데이트 권고
P4
📅 2026-06-26 · sec_notice
Lantronix EDS5000 제품에서 코드 인젝션(Code Injection) 취약점이 발견되었습니다. 해당 제품의 구버전(2.1.0.0R3 이하)을 사용하는 사용자는 보안 위협 방지를 위해 최신 버전(2.2.0.0R1 이상)으로 업데이트가 권장됩니다.