넷기어의 네트워크 관리 시스템 NMS300에서 심각한 보안 취약점이 발견되어 사용자들의 주의가 요구된다.
넷기어 NMS300은 윈도우 XP/ 7/ 8/ 10과 윈도우 서버 2003/ 2008/ 2012를 지원하는 네트워크 관리 시스템으로, 관리자가 중앙에서 SNMP 기반의 네트워크 스위치와 라우터, 무선 AP, 프린터, NAS, 방화벽을 통제할 수 있도록 해준다.
pcwrold에 따르면 영국의 보안 컨설턴트 Agile Information Security의 연구원이 발견한 NMS300의 보안 취약점을 이용할 경우 인증되지 않은 사용자가 해당 소프트웨어의 웹 인터페이스를 통해 임의의 자바 파일을 실행해 시스템 권한을 획득할 수 있는 문제이다.
또 다른 보안 취약점은 공격자가 하위 서버의 임의 파일을 로드한 후 특정 위치에서 다운로드 할 수 있도록 조작할 수 있는 것으로, 이를 악용할 경우 서버에 보관된 민감한 파일이 외부로 유출될 수 있는 심각한 내용이다.
NMS300의 보안 취약점은 최신 버전은 1.5.0.11에서도 발견되며, 보안 취약점에 대한 내용은 넷기어에 통보되었지만 아직 문제 수정을 위한 패치나 업데이트는 공개되지 않ㅇ는 상황이다.
CERT에서는 넷기어 NMS300의 웹 인터페이스에 대한 접근 차단을 방화벽 규칙에 추가할 것과, 신뢰할 수 없는 로컬 네트워크 또는 인터넷에서의 접근을 차단하도록 권고했으며, 보다 자세한 내용은 CERT 홈페이지에서 확인할 수 있다.
|
