🇰🇷 한글 설명
Netcore NR256CN 1.5.140116 이하 버전의 Boa 웹 서버 내 user_auth() 함수에서 NULL 포인터 역참조 취약점이 발견되었습니다. 공격자가 조작된 Authorization 헤더를 전송하면 서버가 충돌하여 관리 인터페이스 접속이 불가능해지는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
💡 쉬운 설명
인터넷 설정 페이지를 관리하는 프로그램에 오류가 있어, 특수한 명령어를 보내면 관리 페이지가 갑자기 꺼져버리는 문제입니다. 이로 인해 사용자는 공유기나 장비의 설정을 변경할 수 없게 됩니다.
🇺🇸 원문 (English)
Netcore NR256CN through 1.5.140116 contains a NULL pointer dereference vulnerability in the Boa web server's user_auth() function that allows unauthenticated attackers to crash the server via a malformed Authorization header. Attackers can send a Basic Authorization value lacking a colon, such as one decoding to a single character, to protected routes like /router/get_user_type.cgi to kill the main Boa process and deny management interface access.
📍 영향받는 시스템
Netcore NR256CN version 1.5.140116 and below
⚔️ 공격 벡터
조작된 Basic Authorization 헤더(콜론이 누락된 값 등)를 특정 경로(/router/get_user_type.cgi)로 전송
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 적용 또는 해당 취약점이 해결된 버전으로 업데이트
🔧 검증 코드
명령어 실행 후 서버 응답이 끊기거나 연결이 거부되면 취약점이 존재하여 프로세스가 종료된 것으로 판단할 수 있습니다.
curl -s -I http://<TARGET_IP>/router/get_user_type.cgi -H 'Authorization: Basic YQ=='
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
💻 영향받는 소프트웨어
Multi-Domain Security Management Server