🇰🇷 한글 설명
Archer BE450 v1 및 BE7200 v1 라우터의 웹 관리 인터페이스에서 인증된 관리자가 악의적으로 조작된 입력을 통해 임의의 시스템 명령을 실행할 수 있는 명령 주입 취약점입니다. 입력값에 대한 적절한 검증이 이루어지지 않아, 공격자는 상위 권한으로 장치에서 명령을 수행할 수 있습니다. 이를 통해 무단 서비스 실행, 시스템 설정 변경 등 라우터 전체가 장악될 수 있습니다.
💡 쉬운 설명
관리자 계정으로 로그인한 사람이 웹 관리 화면에 특별히 만든 입력을 넣어 라우터를 마음대로 조작할 수 있는 보안 문제입니다. 이 문제가 악용되면 공유기 전체가 공격자에게 넘어갈 수 있습니다.
🇺🇸 원문 (English)
An authenticated command injection vulnerability exists in the Archer BE450 v1 and BE7200 v1 router that allows an administrator to execute arbitrary system commands through the web management interface. After successfully authenticating to the admin interface, an attacker can leverage the browser’s developer console by supplying a crafted input that is passed to backend system commands without adequate sanitization.
Successful exploitation enables execution of arbitrary commands with elevated privileges on the device, which may allow the attacker to start unauthorized services, modify system configuration, or otherwise fully compromise the router’s operating environment.
📍 영향받는 시스템
TP-Link Archer BE450 v1 및 BE7200 v1 라우터 (펌웨어 취약 버전)
⚔️ 공격 벡터
관리자 인증 획득 후 브라우저 개발자 콘솔 등을 통해 조작된 입력을 전달하여 백엔드 시스템 명령 실행
🛡️ 대응 방법
제조사가 제공하는 최신 펌웨어로 업데이트하고, 관리 인터페이스를 신뢰할 수 있는 내부 네트워크에서만 접근하도록 제한하며, 관리자 비밀번호를 강화합니다.
🔧 검증 코드
관리 페이지 응답 코드를 확인하는 명령으로, 200 또는 302 응답이 나오면 웹 관리 인터페이스가 노출되어 있으므로 펌웨어 버전을 직접 확인하고 최신 보안 업데이트 적용 여부를 점검해야 하며, 응답이 없으면 접근이 차단된 상태입니다.
curl -s -o /dev/null -w '%{http_code}' http://192.168.0.1/ 2>/dev/null