티스토리 뷰

IT 이야기/그 외

ipTIME 유무선 공유기 취약점 발견 - 보안 업데이트 권고

kkd927 2014. 4. 16. 15:34

국내에서 유무선 공유기로 흔히 ipTIME 제품을 많이 사용하고 계실것입니다. 가정이나 커피숍, 회사 등 많은 곳에서 ipTIME 제품을 사용하는 것을 볼수있는데요. 저도 가정에서 ipTIME N904NS 제품을 사용하고 있습니다. 


최근 ipTIME 유무선 공유기의 설정 정보가 노출되는 취약점이 발견되어 EFM-Networks社에서 4월 14일 보안 업데이트를 발표하였습니다. 이 취약점으로 인해 개인정보 유출 등의 피해를 초래할 수 있으므로 다들 업데이트 하시길 바랍니다. 아래 글은 KISA에서 해결방안으로 발표한 내용입니다. ipTIME 홈페이지 공지사항에서도 확인하실 수 있습니다.


개요

  • EFM-Networks社는 ipTIME 유무선 공유기의 설정 정보가 노출되는 취약점을 해결한 보안 업데이트를 발표


해당 시스템

  • 영향을 받는 펌웨어 버전
    • 펌웨어 버전 9.00 또는 9.02 및 이전 버전
  • 영향을 받는 모델
    • 11AC 유무선공유기 : ipTIME A2004NS, A2004, A104NS, A104
    • 기가비트 11N 유선공유기 : ipTIME N3004, N5004, N6004, N6004M, N6004R, N8004R, N8004V, N7004NS
    • 100 Mbps 11N 유선공유기 : ipTIME N104, N104M, N2, N604, N604i, N604M, N608, N704, N704A, N704M, N704S, N704V, ipTIME N1E, N2E, N5, N104K, N104Q, N104R, N104S-r1, N104V, N104A, N604R, N604V, N604T, N704A3, N704BCM, N704NS, N704V3, ipTIME N804, N804A3, N804A, N804T3, N804T, N804V, N904, N904NS, N904V
    • 기가비트 유선공유기 : ipTIME T1004, T1008, T2008, T3004, T3008, T1004, T1008, T2008
    • 100M급 유선공유기 : ipTIME Q604, V304, V308, V1016, V1024


해결방안

  • 공유기 관리 웹페이지에 로그인 후 펌웨어 업그레이드 메뉴에서 자동 업그레이드 또는 수동 업그레이드 실시하여, 펌웨어 버전 9.04 이상으로 설치 [2]
    • 자동 업그레이드는 아래 그림 참조

                    


 


용어 정리

  • 펌웨어 : 장비(하드웨어)를 제어하는 소프트웨어


기타 문의사항

  • 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118
  • EFM 네트웍스 고객상담 : 1544-8695


참고사이트
[1] http://www.iptime.co.kr/~iptime/bbs/view.php?id=notice&no=810  
[2] http://www.iptime.co.kr/~iptime/bbs/view.php?id=faq_setup&no=154


아래의 손가락 버튼을 눌려주시면 감사하겠습니다^^


댓글