🇰🇷 한글 설명
PLANET IGS-5225-8P2T4S 산업용 관리형 스위치의 웹 서버에서 OS 명령 주입 취약점이 발견되었습니다. 인증된 원격 공격자가 필터링되지 않은 입력을 통해 운영체제 명령을 실행하고 루트 권한을 획득할 수 있습니다.
💡 쉬운 설명
스위치 관리 화면에 특수하게 조작된 명령어를 입력하면 해커가 기기의 모든 제어권을 가질 수 있는 보안 약점입니다. 해커가 관리자 권한을 탈취하여 네트워크 장비를 마음대로 조작할 위험이 있습니다.
🇺🇸 원문 (English)
PLANET IGS-5225-8P2T4S industrial managed switch V1 and V2 firmware versions before 1.2412b260707 and 2.2412b260519 contain an OS command injection vulnerability in the web server. User-supplied input is passed to system() without sufficient filtering, allowing a remote authenticated attacker to execute arbitrary commands on the underlying operating system and escalate privileges to root.
📍 영향받는 시스템
PLANET IGS-5225-8P2T4S V1 (1.2412b260707 미만) 및 V2 (2.2412b260519 미만) 펌웨어
⚔️ 공격 벡터
웹 서버의 입력값 검증 미흡을 이용한 원격 인증 공격 (OS Command Injection)
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전의 펌웨어로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약한 버전 범위에 해당하면 업데이트가 필요합니다.
curl -s http://<TARGET_IP>/version_endpoint | grep -E '1.2412b260707|2.2412b260519'