베트남의 많은 DrayTek 네트워크 라우터가 공격을 받아 인터넷 연결이 끊어졌습니다.

이에 따라 FPT, Viettel, VNPT 네트워크에 속한 DrayTek Vigor 2925/2926/2927 라우터를 사용하는 많은 사용자가 WAN 연결이 끊어지고, IP가 없어서 인터넷 접속이 중단된다는 정보를 Facebook 그룹에 게시했습니다. 특히, 현재 이 장비 제품군을 기본 라우터로 사용하는 많은 기업도 심각한 영향을 받고 있습니다.

지난 3월 7일, cybersecuritynews는 SOHO(소규모 사무실/홈 오피스) 환경에 널리 배치된 DrayTek Vigor 2925/2926/2927 라우터에서 일련의 심각한 보안 취약점이 발견되었으며, 이로 인해 해당 장치가 원격 코드 실행(RCE), 서비스 거부(DoS) 공격 및 자격 증명 도용의 위험에 노출되었다고 경고했습니다.

취약점의 세부 정보에 포함된 CVE-2024-51138 및 CVE-2024-51139는 URL 처리 구성 요소의 버퍼 오버플로 및 정수 오버플로로, 인증되지 않은 공격자가 원격 코드를 실행할 수 있도록 허용합니다.

다음은 인증 메커니즘의 두 가지 취약점인 CVE-2024-41335와 CVE-2024-41336입니다. 공격자는 이 취약점을 악용해 비밀번호를 훔치 거나 암호화되지 않은 텍스트로 저장된 비밀번호에 직접 액세스할 수 있습니다. 마지막으로, CVE-2024-41339는 CGI 구성의 취약점으로, 악성 커널 모듈을 업로드하여 영향을 받는 DrayTek 라우터에서 루트 권한을 얻을 수 있습니다.

라우터 DrayTek Vigor 2925/2926 및 2927은 많은 베트남 사용자가 사용하고 있습니다.

사진: LC

FPT 사용자인 TN 씨는 3월 23일 아침에 문제를 발견했다고 말했습니다. 그는 "저는 5년 이상 DrayTek Vigor 2925를 사용해 왔지만 이런 문제는 거의 처음 봤습니다. 이른 아침부터 집의 IP 카메라가 네트워크 연결이 끊어졌다고 계속 보고하는 것을 보았습니다. DrayTek 관리 페이지로 이동했을 때 Uptime 섹션에 약 5분 후에 연결이 끊어졌다가 0으로 돌아갔다고 보고되었고, 가장 긴 시간은 약 1시간이었습니다."라고 말했습니다.

네트워크 테스트 기술자와의 대화에서 그는 이 오류가 FPT, VNPT, Viettel이라는 세 네트워크 모두에서 발생했으며, Virgor 2925의 오래된 펌웨어 버전에 보안 허점이 있었고 해커가 이를 악용한 것이 의심된다고 말했습니다. 그는 3월 23일에 기술 지원팀이 이 라우터를 사용할 때 연결이 끊어지는 문제를 많이 처리했으며, 해결책은 최신 펌웨어를 설치하는 것이라고 말했습니다.

이 경우에 권장되는 임시 해결책은 Vigor 2925의 펌웨어를 확인하는 것입니다. v3.8.3을 사용하고 있다면 공식 웹사이트 http://fw.draytek.com.tw 에서 v3.8.4로 업데이트하세요 . 다음으로, 관리자 비밀번호를 더 강력한 비밀번호로 변경하고 기본 비밀번호를 사용하지 마세요.

출처: https://thanhnien.vn/nhieu-bo-dinh-tuyen-draytek-bi-mat-ket-noi-185250324091835776.htm