🇰🇷 한글 설명
Archer A6 v4의 httpd 서비스에서 비동기 systool 명령 처리 경로가 동시 작업을 적절히 동기화하거나 안전하게 관리하지 못해 발생하는 서비스 거부(DoS) 취약점입니다. 조작된 systool 명령을 전송하면 httpd 프로세스나 장치 관리 서비스가 충돌하여 웹 관리 인터페이스 접속이 불가능해지거나 장치가 재부팅될 수 있습니다.
💡 쉬운 설명
특수하게 만들어진 명령어를 보내면 공유기 관리 프로그램이 갑자기 멈추거나 꺼지는 문제입니다. 이로 인해 공유기 설정 화면에 접속할 수 없거나 공유기가 스스로 재시작될 수 있습니다.
🇺🇸 원문 (English)
A denial-of-service
vulnerability exists in httpd service on Archer A6 v4 where the asynchronous systool
instruction handlng path in httpd does not properly synchronize or safely manage
concurrent systool operations.
By sending
crafted systool instructions through the asynchronous request path, successful
exploitation may cause the httpd process or device management service to crash
and may result in temporary loss of access to the web management interface or
device reboot.
📍 영향받는 시스템
Archer A6 v4 (httpd 서비스)
⚔️ 공격 벡터
비동기 요청 경로를 통해 조작된 systool 명령어를 전송
🛡️ 대응 방법
제조사에서 제공하는 최신 펌웨어로 업데이트하여 취약점이 해결된 버전을 사용하십시오.
🔧 검증 코드
해당 장치의 웹 관리 인터페이스 응답 여부를 확인하여 서비스 가용성을 점검합니다.
curl -s http://<target_ip>/ | grep -i 'httpd'