🇰🇷 한글 설명
Mercusys MB115-4G 장치의 웹 인터페이스 내 http_gdpr_decrypt 함수에서 스택 버퍼 오버플로우로 인한 서비스 거부(DoS) 취약점이 발견되었습니다. 인증되지 않은 공격자가 /cgi/login 엔드포인트로 특수하게 조작된 요청을 보내면 메모리 손상이 발생하여 httpd 프로세스가 충돌하고 웹 관리 서비스가 중단될 수 있습니다.
💡 쉬운 설명
해커가 조작된 데이터를 보내 장치의 관리 웹사이트를 마비시킬 수 있는 보안 약점입니다. 이 공격을 받으면 인터넷 공유기 설정 화면에 접속할 수 없게 됩니다.
🇺🇸 원문 (English)
Denial-of-service (DoS) vulnerability due to a stack buffer overflow in the http_gdpr_decrypt function of the Mercusys MB115-4G device's web interface. An unauthenticated attacker could exploit this vulnerability by sending a specially crafted request to the /cgi/login endpoint, causing memory corruption and the httpd process to crash, resulting in a denial of service for the web administration service.
📍 영향받는 시스템
Mercusys MB115-4G (웹 인터페이스)
⚔️ 공격 벡터
인증되지 않은 공격자가 /cgi/login 엔드포인트로 특수하게 조작된 HTTP 요청 전송
🛡️ 대응 방법
제조사에서 제공하는 최신 펌웨어로 업데이트하거나 웹 관리 인터페이스에 대한 접근 제어 강화
🔧 검증 코드
해당 엔드포인트에 대한 응답 상태 코드를 확인하여 웹 서비스의 활성화 여부를 점검합니다.
curl -s -I http://<target_ip>/cgi/login | grep -E 'HTTP/1.1 200|401|403'