🇰🇷 한글 설명
Moxa 무선 장치 서버의 웹 관리 인터페이스에서 스택 기반 버퍼 오버플로우 취약점이 존재합니다. 낮은 권한의 인증된 원격 공격자가 사용자 입력값의 경계 검사 부족을 악용하여 웹 관리 서비스를 응답 불능 상태로 만들 수 있습니다. 서비스 복구를 위해서는 장치의 전원을 재인가해야 하며, 다른 장치 기능은 정상 동작을 유지합니다.
💡 쉬운 설명
Moxa 무선 장치의 관리 화면이 악의적인 입력으로 인해 멈출 수 있는 보안 문제입니다. 공격자는 로그인한 상태에서 이 문제를 일으킬 수 있으며, 장치를 껐다 켜야 정상으로 돌아옵니다.
🇺🇸 원문 (English)
A stack-based buffer overflow vulnerability exists in the web management interface of affected Moxa wireless device servers. An authenticated remote attacker with low privileges could exploit insufficient bounds checking of user-supplied input, causing the web management service to become unresponsive. Restoring the service requires power cycling the affected device, while other device functions remain operational.
📍 영향받는 시스템
Moxa 무선 장치 서버(웹 관리 인터페이스 제공 제품, 정확한 영향 버전은 제조사 권고문 확인 필요)
⚔️ 공격 벡터
네트워크를 통해 낮은 권한으로 인증된 원격 공격자가 웹 관리 인터페이스에 조작된 입력을 전송
🛡️ 대응 방법
Moxa 공식 보안 권고문을 확인하여 제공되는 펌웨어 업데이트를 즉시 적용하고, 웹 관리 인터페이스를 신뢰된 내부 네트워크로 제한
🔧 검증 코드
HTTP 응답 코드가 200 또는 302이면 웹 서비스가 정상 응답 중이며, 타임아웃 또는 000이면 서비스가 중단된 상태일 수 있으므로 펌웨어 버전을 제조사 권고 버전과 대조하십시오.
curl -sk -o /dev/null -w '%{http_code}' https://<장치IP>/
💻 영향받는 소프트웨어
Multi-Domain Security Management Server