🇰🇷 한글 설명
BusyBox httpd의 IP 차단 규칙 설정 시 잘못된 CIDR 접두사 길이를 입력하면 규칙이 제대로 적용되지 않고 통과되는 취약점입니다. 이로 인해 마스크 값이 0으로 처리되어 차단 규칙이 어떤 클라이언트와도 일치하지 않게 됩니다.
💡 쉬운 설명
IP 주소를 차단하려고 설정값을 잘못 입력하면, 차단 기능이 작동하지 않고 모든 접속을 허용해버리는 문제입니다. 보안을 위해 막아둔 문이 잘못된 열쇠 입력 때문에 아예 열려버리는 것과 같습니다.
🇺🇸 원문 (English)
BusyBox httpd IP deny rules with invalid CIDR prefix lengths fail open, leaving a parsed IP with a zeroed mask so the rule matches no clients.
📍 영향받는 시스템
BusyBox httpd (잘못된 CIDR 접두사 길이를 사용하는 설정 환경)
⚔️ 공격 벡터
잘못된 CIDR 설정을 통해 차단 규칙을 무력화하여 허용되지 않은 IP의 접근을 허용함
🛡️ 대응 방법
BusyBox를 최신 버전으로 업데이트하거나, IP 차단 설정 시 유효한 CIDR 접두사 길이를 사용하도록 수정해야 합니다.
🔧 검증 코드
설치된 BusyBox 버전을 확인하고, 해당 버전에서 CIDR 검증 로직이 포함된 패치가 적용되었는지 제조사 보안 권고안과 대조하십시오.
busybox httpd -v 2>/dev/null || echo 'BusyBox not found'