🇰🇷 한글 설명
Totolink A8000RU 7.1cu.643_b20200521 버전의 CGI 핸들러 내 setStorageCfg 함수에서 보안 취약점이 발견되었습니다. sambaEnabled 인자를 조작하여 OS 명령 주입(OS Command Injection)이 가능하며, 원격에서 공격자가 이를 악용할 수 있습니다.
💡 쉬운 설명
공유기 설정 파일의 특정 항목을 조작하여 해커가 공유기에 직접 명령을 내릴 수 있는 위험한 결함입니다. 인터넷을 통해 멀리 떨어진 곳에서도 공유기를 제어할 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
A security vulnerability has been detected in Totolink A8000RU 7.1cu.643_b20200521. This affects the function setStorageCfg of the file /cgi-bin/cstecgi.cgi of the component CGI Handler. The manipulation of the argument sambaEnabled leads to os command injection. Remote exploitation of the attack is possible. The exploit has been disclosed publicly and may be used.
📍 영향받는 시스템
Totolink A8000RU (버전: 7.1cu.643_b20200521)
⚔️ 공격 벡터
네트워크를 통한 원격 OS 명령 주입 (Remote OS Command Injection)
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치로 펌웨어를 업데이트하십시오.
🔧 검증 코드
해당 경로의 CGI 핸들러가 응답하는지 확인하여 취약한 서비스의 존재 여부를 파악합니다.
curl -s http://<TARGET_IP>/cgi-bin/cstecgi.cgi | grep -i 'cstecgi.cgi'