Wins blog

글로벌 정보보안 파트너! Global Security  No.1 윈스는 국가대표 정보보안 기업에서 글로벌 강소기업으로 도약합니다.

보안 정보

앞 내용 보기 다음 내용 보기
취약점 정보[CVE-2020-25015] Genexis Platinum CSRF
작성일 2020-11-20 조회 102

 

Genexis Gold Partner in Switzerland | Trigon AG

 

Genexis Platinum에 크로스 사이트 스크립팅 취약점이 존재합니다.

 

Genexis Platinum는 최신 WiFi 기술이 적용된 트리플 플레이 라우터입니다. 사용자 친화적인 인터페이스로 구성돼 간편하게 이용할 수 있습니다.

 

해당 취약점은 라우터의 웹 기반 설정 페이지에 대한 접근 제어가 없기 때문에 발생합니다. 원격의 공격자는 악의적으로 조작된 요청을 전송하여 공격할 수 있습니다.

 

공격 성공 시, 임의의 코드가 실행될 수 있습니다.

 

 

 

취약점 설명

 

NVD - CVE-2020-25015

CVSS v2.0 Severity and Metrics:

Base Score: 4.3 MEDIUM

 

 

[그림1. NVD 내역]

 

 

 

취약점 분석

 

해당 취약점은 취약한 라우터와 WIFI로 연결된 경우, WIFI에 접속한 이용자에게 WIFI의 비밀번호를 임의로 변경할 수 있는 스크립트를 전송하여 공격할 수 있습니다.

 

WIFI에 접속된 이용자가 해당 스크립트를 실행했을 때, WIFI 비밀번호가 바뀌는 등 크로스 사이트 스크립팅 공격이 발생됩니다.

 

해당 취약점은 펌웨어 업데이트를 통해 해결할 수 있습니다.

 

 

 

공격 분석 및 테스트

 

CVE-2020-25015의 공격 패킷은 다음과 같습니다.

 

 

[그림2. 공격 패킷]

 

 

 

취약점 대응 방안

 

1. 최신 버전 사용

 

해당 벤더사에서 발표한 보안 권고문을 참고하여 패치를 적용합니다.

https://genexis.eu/download-portal/

 

 

2. WINS Sniper 제품군 대응 방안

 

Genexis Platinum net-wlan.asp CSRF

 

첨부파일 첨부파일이 없습니다.
태그 CVE-2020-25015  Genexis Platinum  CSRF