펌웨어 업데이트 지원 및 리눅스 커널 문의
안녕하세요,
현재 사내에서 ipTIME 공유기 A7NS를 사용중인데, 최근 보안 취약점 관련하여 문의사항이 발생하여 문의 드립니다.
Q1. 리눅스 커널 독립 패치/업데이트 가능 여부 최근 사내 인프라 리눅스 커널 취약점 점검을 진행하고 있습니다. ipTIME 펌웨어 구조상 사용자가 제조사 펌웨어와 무관하게 내부 리눅스 커널만 별도로 최신 버전으로 패치하거나 업데이트할 수 있는 공식적인 절차나 방법이 지원되는지, 아니면 펌웨어 일체형 롬 바이너리 구조상 독자적인 커널 업데이트는 불가능한지 확인 부탁드립니다.
Q2. A7NS 모델의 펌웨어 사후지원(EOL) 현황 현재 관리자 페이지상 "v11.00.4"가 최신 버전으로 조회되고 있습니다. 해당 모델의 공식 펌웨어 및 보안 패치 배포가 현재 단종(End of Life)으로 종료된 상태인지, 혹은 향후 신규 보안 펌웨어 배포 계획이 있는지 여부를 확인하고자 합니다.
Q3. 기본 웹 관리 콘솔의 PHP 런타임 사용 여부 최근 유행하는 PHP 관련 RCE(원격코드실행) 취약점 영향도 조사를 진행 중입니다. A7NS의 기본 관리자 웹 UI(`timepro.cgi`) 및 기본 시스템 구동 시, 내부적으로 PHP 런타임이나 아파치 웹서버를 사용하는 영역이 존재하는지(외장 저장장치 미연결 상태 기준), 아니면 순수 C 기반 바이너리로만 동작하여 PHP 취약점과는 구조적으로 무관한지 확인 부탁드립니다.
감사합니다.
현재 사내에서 ipTIME 공유기 A7NS를 사용중인데, 최근 보안 취약점 관련하여 문의사항이 발생하여 문의 드립니다.
Q1. 리눅스 커널 독립 패치/업데이트 가능 여부 최근 사내 인프라 리눅스 커널 취약점 점검을 진행하고 있습니다. ipTIME 펌웨어 구조상 사용자가 제조사 펌웨어와 무관하게 내부 리눅스 커널만 별도로 최신 버전으로 패치하거나 업데이트할 수 있는 공식적인 절차나 방법이 지원되는지, 아니면 펌웨어 일체형 롬 바이너리 구조상 독자적인 커널 업데이트는 불가능한지 확인 부탁드립니다.
Q2. A7NS 모델의 펌웨어 사후지원(EOL) 현황 현재 관리자 페이지상 "v11.00.4"가 최신 버전으로 조회되고 있습니다. 해당 모델의 공식 펌웨어 및 보안 패치 배포가 현재 단종(End of Life)으로 종료된 상태인지, 혹은 향후 신규 보안 펌웨어 배포 계획이 있는지 여부를 확인하고자 합니다.
Q3. 기본 웹 관리 콘솔의 PHP 런타임 사용 여부 최근 유행하는 PHP 관련 RCE(원격코드실행) 취약점 영향도 조사를 진행 중입니다. A7NS의 기본 관리자 웹 UI(`timepro.cgi`) 및 기본 시스템 구동 시, 내부적으로 PHP 런타임이나 아파치 웹서버를 사용하는 영역이 존재하는지(외장 저장장치 미연결 상태 기준), 아니면 순수 C 기반 바이너리로만 동작하여 PHP 취약점과는 구조적으로 무관한지 확인 부탁드립니다.
감사합니다.







































