🇰🇷 한글 설명
스위치의 웹 서버에서 특정 URL로 접속할 경우 스위치가 재부팅되는 취약점이 발견되었습니다. curl과 같은 도구를 사용하여 이 과정을 자동화하면 스위치가 지속적으로 재부팅되어 서비스 불능 상태에 빠지는 DoS 공격이 가능합니다.
💡 쉬운 설명
해커가 특정 인터넷 주소에 접속하는 것만으로도 스위치 장비를 계속 꺼졌다 켜지게 만들 수 있습니다. 이로 인해 네트워크가 끊겨 업무에 큰 차질이 생길 수 있습니다.
🇺🇸 원문 (English)
Navigating to a certain URL on the switch’s web server causes the switch to reboot. This can be automated using a tool like curl to create DoS conditions where the switch constantly reboots.
📍 영향받는 시스템
해당 취약점이 포함된 특정 웹 서버 기능을 사용하는 스위치 모델 및 펌웨어 버전
⚔️ 공격 벡터
웹 서버의 특정 URL에 대한 HTTP 요청 (curl 등을 이용한 자동화 가능)
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 적용 또는 스위치의 웹 관리 인터페이스 비활성화
🔧 검증 코드
명령어 실행 후 스위치와의 연결이 끊기거나 장비가 재부팅되는지 확인
curl -I http://<target_ip>/<vulnerable_path> && echo 'Check if device reboots'