🇰🇷 한글 설명
ADM의 VPN 클라이언트에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 경계 검사가 없는 sscanf() 사용과 사용자 입력을 printf()에 직접 전달하는 문제에서 비롯되며, PIE 및 스택 카나리 보호가 없어 인증된 원격 공격자가 웹 서버 권한으로 임의 코드를 실행할 수 있습니다. 영향 버전은 ADM 4.1.0~4.3.3.RR42 및 5.0.0~5.1.2.REO1입니다.
💡 쉬운 설명
인증된 공격자가 VPN 클라이언트 기능의 입력 처리 결함을 이용해 장치를 원격으로 장악할 수 있습니다. 해당 장치의 웹 서버 권한으로 악성 명령이 실행될 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
A stack-based buffer overflow vulnerability was found in the VPN Clients on the ADM. The issue stems from the use of unbounded sscanf() and passing user-controlled data directly to printf(). Due to the lack of PIE and Stack Canary protections, an authenticated remote attacker can exploit these to execute arbitrary code as the web server user.
Affected products and versions include: from ADM 4.1.0 through ADM 4.3.3.RR42 as well as from ADM 5.0.0 through ADM 5.1.2.REO1.
📍 영향받는 시스템
ADM 4.1.0 ~ 4.3.3.RR42 및 ADM 5.0.0 ~ 5.1.2.REO1 (VPN 클라이언트 기능 사용 시)
⚔️ 공격 벡터
인증된 원격 사용자가 VPN 클라이언트 관련 입력값을 조작해 스택 버퍼 오버플로우를 유발하고 임의 코드를 실행
🛡️ 대응 방법
제조사가 제공하는 보안 패치가 적용된 ADM 버전(4.3.3.RR42 이후 또는 5.1.2.REO1 이후)으로 즉시 업데이트하고, 필요 시 VPN 클라이언트 기능을 비활성화
🔧 검증 코드
출력된 버전이 4.1.0~4.3.3.RR42 또는 5.0.0~5.1.2.REO1 범위에 해당하면 취약하며, 패치된 이후 버전이면 조치가 완료된 것입니다.
getcfg -f /etc/config/uLinux.conf System 'Version' 2>/dev/null || cat /etc/version 2>/dev/null