
CVE-2021-36630에 대한 개념 증명 익스플로잇으로, 포트 9001에서 UDP 명령 주입을 통해 Ruckus SmartZone 무선 컨트롤러를 대상으로 합니다.
Ruckus의 SmartZone 시리즈 장치에 보안 위험이 있습니다. 제조사에 통보한 후, 적극적으로 기술 인력을 조직하여 조사를 진행했습니다. 이 기간 동안 우리는 여러 차례 보안 제안과 검증 방법도 제공했습니다. 7월 19일, 회사는 공식적으로 보안 공지를 발표했습니다.
공격 명령: echo "" | nc -4u ip:address 9001
IP 주소 예시: 62.210.8.110?111.107.251.71(RuckusWireless SZ ip)

SmartZone-100 - 전체 전체 - Virtual SmartZone
http://ruckus.com http://smartzone-100.com https://anquan.baidu.com/article/1434