🇰🇷 한글 설명
Totolink A8000RU 7.1cu.643_b20200521 버전의 웹 관리 인터페이스에서 OS 명령 주입 취약점이 발견되었습니다. /cgi-bin/cstecgi.cgi 파일의 setOpenVpnCertGenerationCfg 함수 내 servername 인자를 조작하여 원격에서 명령을 실행할 수 있습니다. 해당 취약점에 대한 익스플로잇이 이미 공개되어 실제 공격에 악용될 가능성이 높습니다.
💡 쉬운 설명
공유기 관리 페이지의 특정 설정 항목에 악성 명령어를 입력하면 해커가 원격으로 기기를 조종할 수 있는 보안 결함입니다. 이미 공격 방법이 알려져 있어 매우 위험한 상태입니다.
🇺🇸 원문 (English)
A flaw has been found in Totolink A8000RU 7.1cu.643_b20200521. This vulnerability affects the function setOpenVpnCertGenerationCfg of the file /cgi-bin/cstecgi.cgi of the component Web Management Interface. Executing a manipulation of the argument servername can lead to os command injection. The attack may be launched remotely. The exploit has been published and may be used.
📍 영향받는 시스템
Totolink A8000RU (펌웨어 버전 7.1cu.643_b20200521)
⚔️ 공격 벡터
원격에서 웹 관리 인터페이스의 servername 인자에 조작된 명령어를 전달하여 공격
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치가 적용된 펌웨어로 즉시 업데이트하십시오.
🔧 검증 코드
해당 CGI 경로가 존재하고 관련 함수가 응답에 포함되어 있다면 취약한 버전일 가능성이 높습니다.
curl -s http://<TARGET_IP>/cgi-bin/cstecgi.cgi | grep -E 'setOpenVpnCertGenerationCfg'