🇰🇷 한글 설명
OpenVPN 서버로 설정된 Omada 게이트웨이에서 인증 전 OS 명령 주입 취약점이 발견되었습니다. 공격자가 인증을 완료하기 전 특수하게 조작된 데이터를 전송하여 백엔드 명령 실행 로직에 영향을 줄 수 있습니다. 성공적인 공격 시 임의 명령 실행이 가능하며 장치 전체가 탈취될 위험이 있습니다.
💡 쉬운 설명
해커가 로그인을 하지 않고도 VPN 연결 시도를 통해 공유기(게이트웨이)에 몰래 명령을 내릴 수 있는 보안 구멍입니다. 이 구멍을 통해 해커가 기기의 모든 권한을 장악할 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
A pre-authentication OS command injection vulnerability has been identified in Omada gateways configured to operate as an OpenVPN Server due to insufficient validation of client-supplied data during OpenVPN connection establishment. An unauthenticated remote attacker may provide specially crafted input influencing backend command execution logic before authentication completes. Exploitation requires the OpenVPN Server feature to be enabled, VPN service reachable by the attacker and attacker to be able to initiate an OpenVPN connection attempt.
Successful exploitation may allow arbitrary command execution, potentially
leading to full compromise of the affected device.
📍 영향받는 시스템
OpenVPN Server 기능이 활성화된 Omada 게이트웨이 제품군
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 OpenVPN 연결 과정에서 조작된 데이터를 전송하여 명령 주입
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 적용 또는 사용하지 않는 경우 OpenVPN 서버 기능 비활성화
🔧 검증 코드
명령어 결과에서 OpenVPN 서버 활성화 여부를 확인하여 해당 기능이 켜져 있는지 체크합니다.
curl -s -X GET http://<target_ip>/api/v1/system/status | grep -i 'openvpn_server_enabled'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Spring Cloud Gateway Server