🇰🇷 한글 설명
Neterbit NW-431F 라우터의 네트워크 진단(ping) 모듈에서 OS 명령 주입 취약점이 발견되었습니다. IP 주소 입력 필드에 대한 입력값 검증이 미흡하여, 공격자가 임의의 OS 명령을 실행할 수 있습니다. 해당 명령은 웹 서버 권한으로 실행되어 시스템 전체가 위험에 처할 수 있습니다.
💡 쉬운 설명
라우터의 네트워크 점검 기능에 악성 명령어를 몰래 끼워 넣어 실행할 수 있는 보안 약점입니다. 해커가 이 기능을 이용하면 라우터의 제어권을 탈취하여 내부 네트워크를 공격할 수 있습니다.
🇺🇸 원문 (English)
The network diagnosis (ping) module in Neterbit NW-431F Router 20241014-IR03 and before is vulnerable to OS command injection. The application does not properly sanitize user input in the IP address field before passing it to the system's ping command. An attacker can inject arbitrary OS commands, which will be executed with the privileges of the web server.
📍 영향받는 시스템
Neterbit NW-431F Router (버전 20241014-IR03 및 이전 버전)
⚔️ 공격 벡터
웹 관리 페이지의 ping 도구 내 IP 주소 입력 필드에 특수 문자를 포함한 명령어를 주입하는 방식
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치를 적용하거나, 입력값 검증 로직이 포함된 펌웨어로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과로 시스템 사용자 이름(예: root)이 출력된다면 명령 주입이 가능한 취약한 상태입니다.
curl -s -X POST http://<target_ip>/ping_endpoint -d 'ip=127.0.0.1;whoami' | grep -E 'root|admin'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server