🇰🇷 한글 설명
Archer VX1800v v1의 TR-069/CWMP 관리 인터페이스에서 입력값 검증 및 정제 미흡으로 인한 OS 커맨드 인젝션 취약점이 발견되었습니다. 공격자가 조작된 입력을 전달할 경우 시스템 권한으로 명령어를 실행할 수 있으며, 이는 장치의 완전한 제어로 이어질 수 있습니다.
💡 쉬운 설명
공유기 관리 기능의 허점을 이용해 해커가 몰래 명령어를 입력하여 기기를 마음대로 조종할 수 있는 보안 약점입니다. 해커가 관리 서버를 장악하거나 특정 조건을 갖추면 기기의 모든 권한을 빼앗길 수 있습니다.
🇺🇸 원문 (English)
An OS command
injection vulnerability exists in the TR-069 / CWMP management interface of Archer VX1800v v1 due to insufficient input validation and sanitization of
parameters, allowing crafted input to be executed as system-level commands.
Exploitation requires specific conditions such as TR-069 being enabled and ability
to influence ACS-delivered commands, compromise or control an ACS server.
Successful
exploitation may allow arbitrary command execution with root privileges,
resulting in complete compromise of the device.
📍 영향받는 시스템
Archer VX1800v v1 (TR-069/CWMP 기능 활성화 시)
⚔️ 공격 벡터
조작된 TR-069/CWMP 명령어를 통한 OS 커맨드 인젝션
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 적용 및 불필요한 경우 TR-069 기능 비활성화
🔧 검증 코드
명령어 결과에 해당 모델명과 버전 v1이 포함되어 있다면 취약한 버전일 가능성이 높습니다.
curl -s http://<device_ip>/cgi-bin/version_check | grep -i 'VX1800v v1'