🇰🇷 한글 설명
Opengear IM72XX, CM71XX, ACM70XX 펌웨어 4.8.0~5.5.2 버전의 콘솔 서버 장비에서 힙 기반 버퍼 오버플로우가 발견되었습니다. 인증되지 않은 원격 공격자가 조작된 multipart/form-data POST 요청으로 index.cgi 프로세스를 충돌시킬 수 있습니다.
💡 쉬운 설명
인증 없이도 외부에서 특수하게 만든 요청을 보내 장비의 웹 처리 프로그램을 멈추게 할 수 있습니다. 이로 인해 장비 관리 기능이 중단될 수 있습니다.
🇺🇸 원문 (English)
Heap-based buffer overflow in Opengear IM72XX, CM71XX, and ACM70XX firmware versions 4.8.0 through 5.5.2 on console server appliances allows an unauthenticated remote attacker to crash the index.cgi process via a crafted multipart/form-data POST request containing an overlong Content-Disposition name field.
📍 영향받는 시스템
Opengear IM72XX, CM71XX, ACM70XX 콘솔 서버 펌웨어 4.8.0 ~ 5.5.2
⚔️ 공격 벡터
네트워크를 통해 인증 없이 Content-Disposition name 필드가 과도하게 긴 multipart/form-data POST 요청을 index.cgi로 전송
🛡️ 대응 방법
Opengear 공식 권고에 따라 펌웨어를 패치된 최신 버전으로 업데이트하고, 관리 인터페이스를 신뢰된 네트워크로 제한
🔧 검증 코드
출력된 펌웨어 버전이 4.8.0~5.5.2 범위에 해당하면 취약하므로 패치된 버전으로 업데이트가 필요하며, 범위를 벗어나면 영향받지 않습니다.
curl -sk https://<장비IP>/status 2>/dev/null | grep -io 'firmware[^<]*' | head -n 1