CVE 데이터베이스CVE-2018-10562

최종 갱신 2026-06-17English Advisory →

CVE-2018-105629.8/CRITICALCISA KEV 등재CWE-78CWE-78

Dasan GPON 홈 라우터 원격 명령 주입(Command Injection) 취약점 분석 및 대응 가이드 (CVE-2018-10562)

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

dasan

대상 컴포넌트 / 패키지

gpon home router

권고문 발행일

2018-05-04

CVSS v3.1

9.8

CRITICAL

30일 악용확률

100.0%

FIRST.org

CISA KEV

악용 확인됨

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

Dasan GPON 홈 라우터 장비

파급 효과

인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 라우터에서 임의의 시스템 명령을 실행하고 장비의 완전한 제어권을 획득할 수 있습니다

권장 조치

취약점이 해결된 최신 펌웨어로 업데이트를 수행하거나, 외부 관리 인터페이스(HTTP/HTTPS) 접근을 차단하고 기본 자격 증명을 변경하십시오

영향받는 제품 및 버전 범위

Dasan GPON 홈 라우터 전 버전 (특정 패치 미적용 펌웨어 버전 전체)

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

제조사(Dasan)에서 제공하는 최신 보안 패치가 적용된 펌웨어 버전을 확인하고 업그레이드를 진행해야 합니다. 자동 업데이트가 지원되지 않는 환경에서는 관리자 페이지에 접속하여 수동으로 펌웨어를 업로드하십시오.

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

패치 적용이 불가능한 경우, 외부 인터넷(WAN) 인터페이스로부터의 웹 관리 포트(80, 443) 접근을 방화벽 규칙을 통해 즉시 차단해야 합니다. 아래는 Linux 기반 방화벽(iptables)을 사용하여 외부망에서의 라우터 웹 관리 포트 접근을 차단하는 예시입니다.

bash

# 외부 인터페이스(예: eth0)로부터의 HTTP/HTTPS 포트 접근 차단
iptables -A INPUT -i eth0 -p tcp --dport 80 -j DROP
iptables -A INPUT -i eth0 -p tcp --dport 443 -j DROP

# 특정 신뢰할 수 있는 관리자 IP 대역에서만 접근 허용 설정
iptables -I INPUT -s 192.168.1.0/24 -p tcp --dport 80 -j ACCEPT

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

웹 서버 로그 또는 네트워크 패킷에서 GponForm/diag_Form 및 dest_host 파라미터 내에 비정상적인 문자(세미콜론, 파이프 등)가 포함되어 있는지 점검하는 간단한 탐지 스크립트 예시입니다.

bash

# 웹 서버 액세스 로그에서 취약점 악용 시도 패턴 검색
grep -Ei 'diag_Form.*dest_host=.*(%3B|;|%7C|\||%60|`|\$)' /var/log/nginx/access.log /var/log/apache2/access.log 2>/dev/null

# /tmp 디렉터리에 생성된 비정상적인 진단 결과 파일 존재 여부 확인
find /tmp -name '*ping*' -o -name '*diag*' 2>/dev/null

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

NordLayer / Zero-Trust Network Access

CISA KEV 등재 취약점으로 즉각적인 악용 위험이 있으므로, 외부 관리 인터페이스 노출을 즉시 차단하고 최신 안전한 펌웨어로 업그레이드하십시오.

반복되는 SSL-VPN 및 방화벽 Zero-Day 해킹, 이제 외부 포트를 닫고 ZTNA로 전환할 때입니다

공인 IP에 노출된 VPN 장비와 관리 콘솔은 랜섬웨어 그룹의 1순위 타겟입니다. 네트워크 포트 노출 없이 신원 기반으로 안전하게 사내 인프라에 접속하세요.

공격 표면(Attack Surface) 90% 감소 · 10분 배포

기업용 제로트러스트 네트워크 데모 및 견적 보기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2018-10562)은 Dasan GPON 홈 라우터의 진단 기능 처리 로직에서 발생하는 심각한 OS 명령 주입(Command Injection, CWE-78) 취약점입니다. 라우터 웹 관리 인터페이스의 GponForm/diag_Form URI는 네트워크 진단을 위해 diag_action=ping 요청을 처리합니다. 이 과정에서 사용자로부터 입력받는 dest_host 파라미터 값에 대한 적절한 검증 및 필터링(Sanitization)이 결여되어 있어, 공격자가 입력한 임의의 쉘 명령어가 시스템 내부 명령 실행 함수로 그대로 전달되어 실행됩니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 인증을 우회하거나 인증되지 않은 상태에서 GponForm/diag_Form 경로로 dest_host 파라미터에 세미콜론(;) 또는 백틱(` `)과 같은 쉘 메타문자를 포함한 악성 페이로드를 전송합니다. 라우터는 이 입력을 기반으로 내부 핑(Ping) 명령을 실행하며, 주입된 추가 명령어가 함께 실행됩니다. 실행된 명령의 결과는 시스템 임시 디렉터리인 /tmp에 저장되며, 이후 사용자가 /diag.html` 페이지를 다시 요청할 때 해당 파일의 내용을 읽어 사용자에게 반환하는 구조를 가지고 있습니다. 이로 인해 공격자는 명령 실행 여부와 그 결과(Output)를 매우 손쉽게 탈취할 수 있습니다.

3. 비즈니스 및 인프라 파급 영향

본 취약점은 CVSS 9.8의 치명적(Critical) 등급으로 평가되었으며, CISA KEV(Known Exploited Vulnerabilities) 목록에 등재되어 실제 야생(In-the-Wild)에서 봇넷(Botnet) 구성 및 디바이스 장악에 활발히 악용되고 있습니다. 공격자가 라우터의 최고 권한(Root)을 획득할 경우, 내부 네트워크로의 횡적 이동(Lateral Movement), DNS 변조를 통한 피싱 사이트 유도, 트래픽 감시 및 미라이(Mirai) 계열의 IoT 봇넷 전파 숙주로 악용되어 기업 및 개인 인프라에 심각한 비즈니스 중단과 보안 침해를 초래할 수 있습니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

An issue was discovered on Dasan GPON home routers. Command Injection can occur via the dest_host parameter in a diag_action=ping request to a GponForm/diag_Form URI. Because the router saves ping results in /tmp and transmits them to the user when the user revisits /diag.html, it's quite simple to execute commands and retrieve their output.

http://www.securityfocus.com/bid/107053

출처: cve@mitre.org · Broken Link, Third Party Advisory, VDB Entry

https://www.exploit-db.com/exploits/44576/

출처: cve@mitre.org · Exploit, Third Party Advisory, VDB Entry

https://www.vpnmentor.com/blog/critical-vulnerability-gpon-router/

출처: cve@mitre.org · Exploit, Technical Description, Third Party Advisory

http://www.securityfocus.com/bid/107053

출처: af854a3a-2127-422b-91ae-364da2661108 · Broken Link, Third Party Advisory, VDB Entry

https://www.exploit-db.com/exploits/44576/

출처: af854a3a-2127-422b-91ae-364da2661108 · Exploit, Third Party Advisory, VDB Entry

https://www.vpnmentor.com/blog/critical-vulnerability-gpon-router/

출처: af854a3a-2127-422b-91ae-364da2661108 · Exploit, Technical Description, Third Party Advisory

자주 묻는 실무 질문 (FAQ — CVE-2018-10562)

FAQ

Q1. CVE-2018-10562 취약점의 위험도와 실제 악용 가능성은 어느 정도입니까?

CVE-2018-10562의 기본 점수는 CVSS 9.8 (CRITICAL)이며, 향후 30일 내 실제 악용 확률을 나타내는 EPSS 점수는 100.0%입니다. 현재 미국 CISA KEV(실제 악용이 확인된 취약점 카탈로그)에 등재되어 있으므로 최우선 긴급 패치가 필요합니다.

Q2. CVE-2018-10562에 영향을 받는 벤더와 제품은 무엇입니까?

주요 영향 벤더는 dasan이며, 대상 컴포넌트는 gpon home router입니다. 상세 영향 범위: Dasan GPON 홈 라우터 전 버전 (특정 패치 미적용 펌웨어 버전 전체)

Q3. 서버 재기동이나 정규 패치 전 즉시 적용할 수 있는 완화 조치(Workaround)는 무엇입니까?

[권장 조치] 취약점이 해결된 최신 펌웨어로 업데이트를 수행하거나, 외부 관리 인터페이스(HTTP/HTTPS) 접근을 차단하고 기본 자격 증명을 변경하십시오 본문의 패치 및 우회 명령어 섹션과 자가 점검 체크리스트를 참고하여 외부 노출 포트를 차단하거나 WAF 탐지 규칙을 선적용하십시오.

실무자 보고서 워크벤치 연동