루이지(Ruijie) RG-ES 시리즈 스위치 httpupg.cgi 버퍼 오버플로우 취약점 (CVE-2026-120241)
실무자 핵심 요약 (Executive Summary)
SECOPS ASSESSMENT루이지(Ruijie) RG-ES205GC, RG-ES206GC-P, RG-ES208GC, RG-ES210GC-LP, RG-ES210GS-P 스위치 제품군의 ESW_1.0(1)B1P48 펌웨어 버전
인증되지 않은 원격 공격자가 로컬 펌웨어 업그레이드 인터페이스(httpupg.cgi)를 통해 버퍼 오버플로우를 유발하여 장비를 서비스 거부(DoS) 상태로 빠뜨릴 수 있습니다
취약한 관리 웹 인터페이스에 대한 외부 접근을 차단하고, 신뢰할 수 있는 관리 네트워크(OOB)에서만 접근하도록 방화벽 규칙을 설정하십시오
영향받는 제품 및 버전 범위
권장 패치 및 임시 완화(Workaround) 가이드
패치 및 우회 명령어1. 공식 보안 패치 및 버전 업그레이드 명령어
제조사(Ruijie)의 공식 패치 릴리즈 여부를 확인하고 최신 안전 버전으로 펌웨어를 업그레이드하십시오. TFTP 서버를 이용한 일반적인 펌웨어 업그레이드 예시는 다음과 같습니다:
# 스위치 CLI에 접속하여 TFTP 서버로부터 최신 안전 펌웨어 이미지를 다운로드 및 적용
# (주의: 실제 장비 모델 및 파일명에 맞게 매개변수를 변경하십시오)
copy tftp://192.168.1.100/RG-ES_latest_firmware.bin flash:/RG-ES_latest_firmware.bin
boot system flash:/RG-ES_latest_firmware.bin
reload2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정
공식 패치를 적용하기 전까지는 웹 관리 인터페이스(httpupg.cgi)에 대한 비인가 접근을 원천 차단해야 합니다. 관리 인터페이스 접근을 특정 신뢰할 수 있는 IP 대역(OOB 관리망)으로 제한하는 ACL(Access Control List)을 적용하십시오:
# 관리 웹 서비스(HTTP/HTTPS) 접근 제한을 위한 ACL 설정 예시
ip access-list standard MGMT_ACL
permit 192.168.10.0 0.0.0.255
deny any
exit
# 웹 서버에 ACL 적용 (장비 CLI 명령어 기준)
ip http access-class MGMT_ACL
ip https access-class MGMT_ACL3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트
네트워크 트래픽 및 스위치 로그에서 httpupg.cgi를 대상으로 하는 비정상적인 대용량 POST 요청이나 반복적인 커넥션 시도를 모니터링하십시오. 아래는 리눅스 기반 로그 수집 서버에서 관련 공격 시도를 탐지하기 위한 간단한 grep 명령어 예시입니다:
# 웹 서버 액세스 로그에서 httpupg.cgi 호출 및 비정상적인 페이로드 전송 흔적 탐색
grep -i 'httpupg.cgi' /var/log/syslog /var/log/nginx/access.log 2>/dev/null
# 스위치 장비의 현재 소프트웨어 버전 확인 명령어
show version반복되는 SSL-VPN 및 방화벽 Zero-Day 해킹, 이제 외부 포트를 닫고 ZTNA로 전환할 때입니다
공인 IP에 노출된 VPN 장비와 관리 콘솔은 랜섬웨어 그룹의 1순위 타겟입니다. 네트워크 포트 노출 없이 신원 기반으로 안전하게 사내 인프라에 접속하세요.
취약점 발생 원리 및 공격 메커니즘
1. 취약점 개요 및 발생 원인 (Root Cause)
본 취약점(CVE-2026-120241)은 루이지(Ruijie) 사의 RG-ES 시리즈 이더넷 스위치 제품군에 탑재된 로컬 펌웨어 업그레이드 인터페이스에서 발생하는 버퍼 오버플로우 취약점입니다. 웹 관리 콘솔의 httpupg.cgi 컴포넌트가 사용자로부터 전달받는 입력값의 길이를 적절히 검증하지 않고 고정된 크기의 메모리 버퍼에 복사하는 과정에서 경계값 초과(CWE-119, CWE-120) 현상이 발생합니다.
2. 공격 메커니즘 및 익스플로잇 시나리오
공격자는 대상 스위치의 웹 관리 포트(일반적으로 HTTP/HTTPS)에 네트워크로 접근할 수 있는 경우, 별도의 인증 절차를 거치지 않고도 httpupg.cgi 스크립트에 조작된 대용량 페이로드를 전송할 수 있습니다. 이 과정에서 스택 또는 힙 영역의 버퍼가 오버플로우되어 장비의 제어 흐름이 손상되며, 결과적으로 웹 서비스 데몬 또는 전체 스위치 운영체제가 크래시(Crash)되어 장비가 재부팅되거나 먹통이 되는 서비스 거부(DoS) 상태가 발생합니다. 현재 해당 취약점에 대한 개념 증명(PoC) 코드가 공개되어 있어 실제 공격에 악용될 위험이 매우 높습니다.
3. 비즈니스 및 인프라 파급 영향
스위치는 기업 네트워크 인프라의 핵심 백본 역할을 수행하므로, 본 취약점을 악용한 DoS 공격이 성공할 경우 해당 스위치에 연결된 모든 하위 단말 및 서버의 네트워크 연결이 완전히 단절됩니다. 이는 비즈니스 연속성에 치명적인 장애를 초래할 수 있으며, 원격지 장비의 경우 물리적인 재부팅이나 현장 조치가 필요할 수 있어 복구 비용과 가동 중단 시간이 늘어날 수 있습니다.
공식 보안 권고문 및 참조 링크
A vulnerability was identified in Ruijie RG-ES205GC, RG-ES206GC-P, RG-ES208GC, RG-ES210GC-LP and RG-ES210GS-P ESW_1.0(1)B1P48. Impacted is an unknown function of the file httpupg.cgi of the component Local Firmware Upgrade Interface. The manipulation leads to buffer overflow. It is possible to initiate the attack remotely. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.
자주 묻는 실무 질문 (FAQ — CVE-2026-120241)
FAQQ1. CVE-2026-120241 취약점의 위험도와 실제 악용 가능성은 어느 정도입니까?
CVE-2026-120241의 기본 점수는 CVSS 7.5 (HIGH)이며, 향후 30일 내 실제 악용 확률을 나타내는 EPSS 점수는 0.6%입니다. 외부 네트워크 노출 여부에 따라 선제적인 패치 및 접근 제어가 권장됩니다.
Q2. CVE-2026-120241에 영향을 받는 벤더와 제품은 무엇입니까?
주요 영향 벤더는 ruijie이며, 대상 컴포넌트는 rg-es205gc, rg-es206gc-p, rg-es208gc, rg-es210gc-lp, rg-es210gs-p입니다. 상세 영향 범위: Ruijie RG-ES205GC, RG-ES206GC-P, RG-ES208GC, RG-ES210GC-LP, RG-ES210GS-P 스위치 (펌웨어 버전 ESW_1.0(1)B1P48)
Q3. 서버 재기동이나 정규 패치 전 즉시 적용할 수 있는 완화 조치(Workaround)는 무엇입니까?
[권장 조치] 취약한 관리 웹 인터페이스에 대한 외부 접근을 차단하고, 신뢰할 수 있는 관리 네트워크(OOB)에서만 접근하도록 방화벽 규칙을 설정하십시오 본문의 패치 및 우회 명령어 섹션과 자가 점검 체크리스트를 참고하여 외부 노출 포트를 차단하거나 WAF 탐지 규칙을 선적용하십시오.
CVE-2026-120241 사내 보안 패치 공지문 · CISO 경영진 보고서 초안 자동 생성
클릭 한 번으로 사내 이메일·노션·결재 문서에 바로 붙여넣을 수 있는 공식 보고서 양식을 생성합니다.
🔗 함께 점검해야 할 동일 벤더·스택 연관 취약점 (ruijie)
동일 카테고리 전체 보기 →Ruijie RG-ES 시리즈 스위치 set_cloud_serverUrl.cgi 원격 크로스 사이트 스크립팅(XSS) 취약점 (CVE-2026-120242)
[영향 대상] Ruijie RG-ES205GC, RG-ES206GC-P, RG-ES208GC, RG-ES210GC-LP, RG-ES210GS-P 스위치 제품군의 ESW_1.0(1)B1P48 펌웨어 버전
Citrix NetScaler ADC 및 Gateway 메모리 오버플로우 취약점 (CVE-2026-8452) 긴급 보안 권고
[영향 대상] Gateway(SSL VPN, ICA 프록시, CVPN, RDP 프록시) 또는 AAA 가상 서버 기능이 활성화된 Citrix NetScaler ADC 및 NetScaler Gateway 장비
Citrix NetScaler ADC 및 Gateway 원격 코드 실행(RCE) 및 서비스 거부 취약점 보안 권고 (CVE-2026-88772)
[영향 대상] Citrix NetScaler ADC 및 Gateway 14.1-73.37 및 13.1-64.23 미만 버전 (FIPS/NDcPP 버전 포함)
NetScaler ADC 및 Gateway 서비스 거부(DoS) 취약점 보안 권고 (CVE-2026-88779)
[영향 대상] NetScaler ADC 및 Gateway 14.1, 13.1 특정 버전 미만 사용자
일간 취약점 브리핑 및 긴급 Zero-Day 경보 구독
보안 실무자와 인프라·백엔드 엔지니어를 위해 매일 아침 주요 취약점과 패치 우선순위를 요약해 발송합니다.