| 취약점ID |
29101 |
| 위험도 |
40 |
| 포트 |
80 |
| 프로토콜 |
TCP |
| 분류 |
WWW |
| 상세설명 |
해당 ZyXEL Prestige 라우터의 HTTP 서비스는 라우터 설정 페이지들에 대한 비인가된 액세스를 허용한다. Prestige는 ZyZEL에 의해 생산되고 배포되는 DSL 라우터들의 제품 군이다. ZyXEL Prestige 라우터 시리즈들은 액세스 타당성 검사 취약점에 취약하다. 취약점은 라우터의 펌웨어가 ZyXEL Prestige HTTP 기반의 원격 관리 서비스의 한 부분으로 설정 페이지에 대한 액세스를 제한하지 못하는 데 있다. 원격지의 공격자는 영향을 받는 페이지인 'rpFWUpload.html'을 액세스하여 이 페이지가 제공하는 기능들을 이용, 라우터의 설정을 리셋시키거나 장비에 대한 악의적인 펌웨어를 업로드할 수 있다.
* 참고 사이트:
http://www.securityfocus.com/archive/1/381835
http://www.zyxel.com/
* 영향을 받는 플랫폼:
ZyXEL Prestige 645R-A1
ZyXEL Prestige 650H
ZyXEL Prestige 650HW
ZyXEL Prestige 650HW-31
ZyXEL Prestige 650R
ZyXEL ZyNOS IS.3
ZyXEL ZyNOS IS.5
ZyXEL ZyNOS V3.40(ES.5)
ZyXEL Prestige 650R-11
ZyXEL ZyNOS 3.40.0 |
| 해결책 |
2014년 6월 현재 업그레이드나 패치는 나와 있지 않다.
만약 필요하지 않다면 HTTP 원격 관리 서비스를 사용 중지시킨다. 그렇지 않으면 인가된 호스트들만이 액세스할 수 있도록 제한한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
11723 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
