보안 연구원들은 최근에 상당수의 GPON 홈 라우터를 테스트했으며 불행히도 공격자가 영향을받는 장치를 완전히 제어 할 수있는 중요한 RCE 취약점을 발견했습니다. 연구원은 GPON 홈 라우터 CVE-2018-10561에 액세스하기 위해 인증을 우회하는 방법이 있다는 것을 발견했습니다. 이 결함은 전문가들에 의해 다른 CVE-2018-10562와 연결되었으며 라우터에서 명령을 실행할 수있었습니다.

해커는 라우터를 완전히 제어 할 수 있습니다

취약한 라우터와 네트워크를 완벽하게 제어 할 수 있도록 위에서 언급 한 두 가지 취약점을 함께 연결할 수 있습니다. 첫 번째 취약점 CVE-2018-10561은 장치의 인증 메커니즘을 악용하며 공격자는 모든 인증을 우회하기 위해 악용 할 수 있습니다.

라우터는 ping 결과를 / tmp에 저장하고 사용자가 /diag.html을 다시 방문 할 때 사용자에게 전송하므로 인증 우회 취약점으로 명령을 실행하고 출력을 검색하는 것이 매우 간단합니다.

보안 분석을 읽고 모든 기술 정보를 확인하여 악용이 발생하는 방식에 대해 자세히 알아볼 수 있습니다.

악용을 피하기위한 필수 권장 사항

보안 연구원은 안전을 유지하기 위해 다음 단계를 권장합니다.

• 장치가 GPON 네트워크를 사용하고 있는지 확인하십시오.
• GPON 장치는 해킹 및 악용 될 수 있습니다.
• 버그를 해결하기 위해 ISP가 할 수있는 일을 확인하기 위해 ISP와 문제를상의하십시오.
• 심각한 위협에 대해 소셜 미디어에서 친구에게 경고하십시오.
• 생성 된 패치를 사용하여이 문제를 해결하십시오.