🇰🇷 한글 설명
RE210 AC750의 httpd 구성 요소 내 splitString 함수에서 부적절한 경계 검사로 인해 스택 기반 버퍼 오버플로 취약점이 존재합니다. 인증된 로컬 네트워크 공격자가 조작된 설정 파일을 업로드하여 이 취약점을 악용하면 원격 코드 실행이 가능할 수 있습니다.
💡 쉬운 설명
기기 설정 파일을 올릴 때 데이터 크기를 제대로 확인하지 않아 발생하는 보안 약점입니다. 해커가 특수하게 만든 파일을 올리면 기기를 마음대로 조종하거나 정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
A stack-based buffer overflow vulnerability exists in the httpd component of RE210 AC750 due to improper bounds checking in the splitString function when processing an uploaded configuration file. An authenticated attacker on the local network can upload a crafted configuration file to trigger the overflow, leading to remote code execution.
Successful exploitation may allow unauthorized access to sensitive information, modification of device configuration and network behavior, or disruption of device availability.
📍 영향받는 시스템
RE210 AC750 (httpd 구성 요소 포함 모델)
⚔️ 공격 벡터
로컬 네트워크에 접속 권한이 있는 공격자가 조작된 설정 파일을 업로드하여 공격
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 또는 펌웨어로 업데이트
🔧 검증 코드
해당 기기의 HTTP 서비스 응답을 확인하여 취약한 구성 요소의 활성화 여부를 점검합니다.
curl -s http://<target_ip>/index.html | grep -i 'httpd'