답변문의 답변드리겠습니다.

안녕하세요~ 고객님, ipTIME 기술팀 입니다.

문의하신 내용에 답변 드리겠습니다.



1. 리눅스 커널 별도 업데이트 가능 여부
ipTIME 공유기의 리눅스 커널은 제조사 펌웨어에 포함되어 함께 배포됩니다. 펌웨어와 별도로 커널만 패치하거나 업데이트하는 공식 절차나 방법은 제공하지 않습니다.

2. A7NS 펌웨어 지원 현황
A7NS는 단종된 모델로 펌웨어 지원이 종료되었으며, 현재 관리자 페이지에 표시되는 11.00.4 이후 보안 펌웨어 배포 계획은 없습니다. 최신 보안 패치를 지속적으로 적용받으셔야 하는 환경이라면 현재 신규 펌웨어가 제공되는 제품으로 교체하시는 것을 권장드립니다.

3. 관리자 웹 화면의 PHP 사용 여부
ipTIME 공유기의 관리자 페이지는 PHP를 사용하지 않습니다. 따라서 최근 이슈가 된 PHP 관련 취약점은 A7NS 공유기의 관리자 페이지에 영향을 주지 않습니다.

추가 문의가 있으시면 아래로 연락해 주시기 바랍니다.

고객지원 상담전화: 1544-8695
상담시간: 평일 오전 10시 ~ 오후 5시 30분 (점심시간 12시 ~ 오후 1시)

감사합니다.

안녕하세요,

현재 사내에서 ipTIME 공유기 A7NS를 사용중인데, 최근 보안 취약점 관련하여 문의사항이 발생하여 문의 드립니다.



Q1. 리눅스 커널 독립 패치/업데이트 가능 여부 최근 사내 인프라 리눅스 커널 취약점 점검을 진행하고 있습니다. ipTIME 펌웨어 구조상 사용자가 제조사 펌웨어와 무관하게 내부 리눅스 커널만 별도로 최신 버전으로 패치하거나 업데이트할 수 있는 공식적인 절차나 방법이 지원되는지, 아니면 펌웨어 일체형 롬 바이너리 구조상 독자적인 커널 업데이트는 불가능한지 확인 부탁드립니다.


Q2. A7NS 모델의 펌웨어 사후지원(EOL) 현황 현재 관리자 페이지상 "v11.00.4"가 최신 버전으로 조회되고 있습니다. 해당 모델의 공식 펌웨어 및 보안 패치 배포가 현재 단종(End of Life)으로 종료된 상태인지, 혹은 향후 신규 보안 펌웨어 배포 계획이 있는지 여부를 확인하고자 합니다.

Q3. 기본 웹 관리 콘솔의 PHP 런타임 사용 여부 최근 유행하는 PHP 관련 RCE(원격코드실행) 취약점 영향도 조사를 진행 중입니다. A7NS의 기본 관리자 웹 UI(`timepro.cgi`) 및 기본 시스템 구동 시, 내부적으로 PHP 런타임이나 아파치 웹서버를 사용하는 영역이 존재하는지(외장 저장장치 미연결 상태 기준), 아니면 순수 C 기반 바이너리로만 동작하여 PHP 취약점과는 구조적으로 무관한지 확인 부탁드립니다.


감사합니다.