🇰🇷 한글 설명
Arris BGW210-700 게이트웨이의 펌웨어 2.7.7 및 이전 버전에서 /cgi-bin/*.ha 관리 엔드포인트에 대한 서버 측 인증이 누락되었습니다. 이로 인해 LAN 내의 인증되지 않은 공격자가 민감한 설정 데이터를 읽거나 장치 설정을 변경하고 진단 작업을 실행할 수 있습니다.
💡 쉬운 설명
공유기 관리 페이지의 보안 문이 제대로 잠겨 있지 않아, 같은 네트워크를 쓰는 사람이 비밀번호 없이도 설정값을 바꾸거나 정보를 훔칠 수 있는 상태입니다. 웹 브라우저의 눈속임만 막고 실제 데이터 접근은 막지 못하는 보안 결함입니다.
🇺🇸 원문 (English)
In firmware versions 2.7.7 and earlier, the Arris BGW210‑700 gateway fails to enforce any server‑side authentication on its /cgi-bin/*.ha management endpoints, relying solely on client‑side CSS/JavaScript gating that can be bypassed by any HTTP client. This allows unauthenticated attackers on the LAN to read sensitive configuration data, modify persistent device settings, or trigger backend diagnostic operations. The issue appears systemic across the CGI handler chain.
📍 영향받는 시스템
Arris BGW210-700 Gateway (Firmware version 2.7.7 and earlier)
⚔️ 공격 벡터
LAN 내에서 인증 없이 HTTP 클라이언트를 사용하여 취약한 CGI 엔드포인트에 직접 요청 전송
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치가 적용된 펌웨어로 업데이트
🔧 검증 코드
인증 없이 요청했을 때 HTTP 200 OK 응답이 오면 취약한 상태이며, 401 Unauthorized 또는 403 Forbidden이 발생해야 안전합니다.
curl -s -I http://<TARGET_IP>/cgi-bin/example.ha | grep -E 'HTTP/1.1 200 OK'
📊 CVSS Vector String
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Spring Cloud Gateway Server