CVE 취약점 권고문 데이터베이스

[영향 대상] NETGEAR WNR2000v3(1.1.2.14 미만), WNR2000v4(1.0.0.66 미만), WNR2000v5(1.0.0.42 미만) 무선 공유기 장비.

[파급 효과] 공격자가 인증을 우회하고 관리자 웹 애플리케이션의 버퍼 오버플로우 취약점을 악용하여 대상 장비에서 최고 권한으로 원격 코드를 실행(RCE)할 수 있습니다.

[권장 조치] 제조사에서 제공하는 최신 펌웨어 버전으로 즉시 업그레이드하고, 외부 관리 페이지(WAN 관리) 접속을 차단하십시오.

[영향 대상] 넷기어 WN604(3.3.3 미만) 및 WN802Tv2, WNAP210v2, WNAP320, WNDAP350, WNDAP360, WNDAP660(3.5.5.0 미만) 무선 AP 장비

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 장비에서 루트(root) 권한으로 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] 제조사 공식 최신 펌웨어 패치를 적용하거나, 외부 관리 인터페이스 노출을 차단하고 내부 네트워크 접근 제어를 강화하십시오

[영향 대상] 펌웨어 버전 10.0.0.50 이하를 사용하는 NETGEAR DGN2200 공유기 장비

[파급 효과] 인증된 원격 공격자가 HTTP POST 요청의 host_name 필드에 셸 메타문자를 삽입하여 대상 장비에서 루트 권한으로 임의 OS 명령을 실행할 수 있습니다

[권장 조치] 제조사 공식 최신 보안 패치를 적용하거나, 관리자 페이지 접근을 내부망으로 제한하고 원격 관리 기능을 비활성화해야 합니다

[영향 대상] 펌웨어 버전 10.0.0.50 이하를 사용하는 NETGEAR DGN2200 무선 ADSL2+ 모뎀 라우터 장비.

[파급 효과] 공격자가 HTTP POST 요청의 ping_IPAddr 필드에 쉘 메타문자를 삽입하여 대상 장비에서 루트 권한으로 임의의 OS 명령을 실행하고 장비를 완전히 장악할 수 있습니다.

[권장 조치] 제조사에서 제공하는 최신 보안 패치(펌웨어)를 적용하고, 관리 페이지의 외부 노출을 차단하며 원격 관리 기능을 비활성화해야 합니다.

[영향 대상] NETGEAR WNR2000v5 무선 라우터 장비.

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 대상 장비에서 루트 권한으로 임의의 시스템 명령을 실행하고 장비를 완전히 장악할 수 있습니다.

[권장 조치] 제조사 공식 최신 펌웨어로 즉시 업데이트하고, 외부 관리 인터페이스 노출을 차단하십시오.

[영향 대상] NETGEAR R8500, R8300, R7000, R6400, R7300, R7100LG, R6300v2, WNDR3400v3, WNR3500Lv2, R6250, R6700, R6900, R8000 등 다수 모델

[파급 효과] 원격 관리 옵션이 활성화되어 있거나 LAN/WLAN 네트워크에 접속할 수 있는 공격자가 인증을 우회하여 관리자(admin) 비밀번호를 평문으로 탈취할 수 있습니다

[권장 조치] 영향받는 장비의 펌웨어를 최신 버전으로 즉시 업데이트하고, 임시 조치로 '비밀번호 복구(Password Recovery)' 기능을 활성화하거나 원격 관리 기능을 비활성화하십시오

[영향 대상] NETGEAR R6250, R6400, R6700, R6900, R7000, R7100LG, R7300DST, R7900, R8000, D6220, D6400, D7000 등 다수의 공유기 모델

[파급 효과] 인증되지 않은 원격 공격자가 웹 인터페이스의 cgi-bin 경로에 쉘 메타문자를 주입하여 대상 장비에서 루트(root) 권한으로 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] 제조사에서 제공하는 최신 펌웨어 패치를 적용하거나, 패치 적용 전까지 내장 웹 서버를 비활성화하는 임시 완화 조치를 수행해야 합니다