Lantronix EDS5000 원격 OS 명령 주입 취약점 (CVE-2025-67038) 긴급 보안 권고

1. 공식 보안 패치 적용

제조사(Lantronix)의 공식 지원 채널을 통해 취약점이 해결된 최신 안전 버전으로 펌웨어를 업데이트하십시오.

2. 임시 완화 조치 (Workaround)

패치 적용이 즉시 어려운 경우, 아래의 완화 조치를 수행하여 노출을 최소화하십시오.

• 관리 인터페이스 접근 제한: 외부 인터넷망에서 장비의 HTTP(80) 및 HTTPS(443) 관리 포트로 직접 접근하지 못하도록 방화벽 규칙을 설정하십시오.
• 네트워크 격리: EDS5000 장비를 신뢰할 수 있는 내부 관리용 VLAN으로 격리하고, 인가된 관리자 IP 대역에서만 접근할 수 있도록 ACL(Access Control List)을 구성하십시오.
• WAF/IDS 탐지 규칙 적용: HTTP POST 요청의 사용자 이름 필드에 특수문자 및 쉘 메타문자가 포함되어 있는지 검사하는 규칙을 적용하십시오.

  # Snort/Suricata 탐지 룰 예시 (참고용)
  alert tcp any any -> any (msg:"Lantronix EDS5000 Command Injection Attempt"; flow:established,to_server; content:"/rpc"; http_uri; pcre:"/username=[^&]*[;`|\$\(\)]/Ui"; sid:1000001; rev:1;)

Lantronix EDS5000 디바이스 서버의 HTTP RPC 모듈에서 심각한 OS 명령 주입(Command Injection, CWE-78) 취약점이 발견되었습니다.

해당 취약점은 사용자의 인증이 실패할 때 시스템 로그를 기록하기 위해 내부 쉘 명령(Shell Command)을 실행하는 과정에서 발생합니다. 시스템은 로그인 시도에 사용된 사용자 이름(Username) 값을 검증이나 필터링 없이 로그 기록용 쉘 명령 문자열에 그대로 결합(Concatenation)하여 실행합니다.

공격자는 로그인 요청의 사용자 이름 매개변수에 세미콜론(;), 앰퍼샌드(&), 백틱(` ``) 등의 쉘 메타문자와 함께 실행하고자 하는 악성 명령어를 삽입하여 전송할 수 있습니다. 이 요청이 처리되면 주입된 명령어가 시스템 내부에서 root 권한으로 실행되어, 장비의 완전한 제어권을 탈취당할 수 있습니다. 본 취약점은 CVSS 9.8의 치명적인 위험도를 가지며, CISA KEV(실제 악용된 취약점 목록)에 등재되어 신속한 대응이 요구됩니다.