🇰🇷 한글 설명
Totolink A7100RU 7.4cu.2313_b20191024 버전의 CGI 핸들러 구성 요소에서 보안 결함이 발견되었습니다. /cgi-bin/cstecgi.cgi 파일의 setStorageCfg 함수 내 sambaEnabled 인자를 조작하여 OS 명령 주입 공격이 가능합니다. 이 공격은 원격에서 수행될 수 있으며 이미 공개된 익스플로잇이 존재합니다.
💡 쉬운 설명
공격자가 인터넷을 통해 공유기에 특수한 명령어를 보내 기기를 마음대로 조종할 수 있는 심각한 보안 약점입니다. 이미 해킹 방법이 알려져 있어 매우 위험하므로 즉각적인 주의가 필요합니다.
🇺🇸 원문 (English)
A security flaw has been discovered in Totolink A7100RU 7.4cu.2313_b20191024. This affects the function setStorageCfg of the file /cgi-bin/cstecgi.cgi of the component CGI Handler. Performing a manipulation of the argument sambaEnabled results in os command injection. It is possible to initiate the attack remotely. The exploit has been released to the public and may be used for attacks.
📍 영향받는 시스템
Totolink A7100RU (버전: 7.4cu.2313_b20191024)
⚔️ 공격 벡터
원격에서 sambaEnabled 인자 조작을 통한 OS 명령 주입 (Remote OS Command Injection)
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치로 펌웨어를 업데이트하십시오.
🔧 검증 코드
해당 경로의 응답에서 현재 사용 중인 펌웨어 버전을 확인하여 취약한 버전인지 대조하십시오.
curl -s http://<target_ip>/cgi-bin/cstecgi.cgi | grep -i 'version' || echo 'Version check required via web UI'