🇰🇷 한글 설명
종료된 펌웨어 버전(10.1.2r60p100)을 사용하는 FatPipe MPVPN, WARP 및 IPVPN 어플라이언스의 xtremed 데몬에서 OS 명령 주입 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 관리 인터페이스의 AuthFormServlet 엔드포인트에 조작된 입력을 전송하여 루트 권한으로 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
해커가 관리자 로그인 화면을 통해 특수한 명령어를 보내면, 별도의 비밀번호 없이도 장치의 최고 관리자 권한을 탈취할 수 있는 위험한 보안 결함입니다. 이 취약점을 이용하면 공격자가 장치를 완전히 제어할 수 있습니다.
🇺🇸 원문 (English)
FatPipe MPVPN, WARP, and IPVPN appliances running the end-of-life firmware version 10.1.2r60p100 contain an OS command injection vulnerability in the xtremed daemon. An unauthenticated remote attacker with access to the affected management interface can submit crafted input to the AuthFormServlet endpoint, causing authentication data to be processed by a shell and allowing arbitrary commands to execute as root.
The affected management interface is disabled by default and must be affirmatively enabled by the customer before the endpoint becomes reachable. FatPipe recommends restricting management access to trusted administrative networks and using WAN access control lists to limit access to trusted sources.
Customers running the affected end-of-life firmware can contact FatPipe Support for help confirming their firmware version and upgrading to a current supported release at https://www.fatpipeinc.com/support/support,
[email protected], or +1 800-724-8521 (option 3).
📍 영향받는 시스템
FatPipe MPVPN, WARP, IPVPN (Firmware version 10.1.2r60p100)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 관리 인터페이스의 AuthFormServlet 엔드포인트를 통해 조작된 입력값 전송
🛡️ 대응 방법
FatPipe 지원팀을 통해 현재 펌웨어 버전을 확인하고 최신 지원 버전으로 업그레이드하거나, 관리 인터페이스 접근을 신뢰할 수 있는 네트워크로 제한하십시오.
🔧 검증 코드
명령어 실행 결과로 '10.1.2r60p100' 문자열이 출력되면 해당 취약점에 노출된 버전입니다.
cat /etc/version | grep -E '10.1.2r60p100'