아이피타임 IpTime 공유기 9.58 펌웨어 배포 (CSRF, 400 Bad)

아이피타임 홈페이지에서 지난 업데이트에 이어서 9.58 업데이트가 올라왔습니다.

아이피타임 업데이트 해당 링크

http://iptime.com/iptime/?uid=16202&mod=document&page_id=16

-------------------------------------------------------------------------

아래와 같이 펌웨어 9.58 정식 버전을 배포합니다. 

대상 제품
  11AC 무선 공유기 
    ipTIME A5004NS/A3004NS/A3004/A2004NS/A2004NSplus/A2004/A2004plus/A2008/A1004/A1004V/A104/A104NS

  11N 무선 공유기
    ipTIME N6004R/N8004R/N8004V/N8004/N804A3/N804T3/N904/N904plus/N904V/N904Vplus
    ipTIME N704V3/N704BCM/N704A3/N604S/N604A/N104S-r1/Smart/N904NS/N704NS/N604T/N604Tplus
    ipTIME N7004NS/N104V/N604V/N604Vplus/N604R/N604Rplus/N604plus/N104R/N104Q/N104plus/N104K/N5/N2plus/N1plus
    ipTIME N1E/N804V/N804T/N804A/N804/N2E/N2Eplus/N104A/N104S/N104i/N1
    ipTIME N104/N104M/N504/N604i/N604M/N608/N704/N704A/N704M/N704S/N704V/N3004/N5004/N6004/N6004M
    ipTIME N104T/N5-r1/N104-r3/WR-E1/Mini
    ipTIME MobileAP1/Multi/Extender2

  11G 무선 공유기 
    ipTIME G1/G104/G104BE/G104M/G204/G304/G504/G504/G104i/G104A

  유선 공유기 
    ipTIME Q604/V304/T3004/T3008/T16000/T24000
    ipTIME Q1/Q104/Q204/Q304/Q504/V104/V108/V308/V116/V124/V1024/V1016/T1004/T1008/

  백업 공유기
    ipTIME X3003/X3007/X5007/X6003
   
펌웨어 버전 : 9.58

주요 변경 사항 : 
◾ 악성 스크립트 접근 방지(CSRF) 기능 추가
    - 내부 IP/WAN IP/공유기로 설정된 DDNS 호스트이름으로만 공유기의 설정페이지가 접속가능합니다.
    - 다른 호스트이름으로 접근하기 위해서는 [보안설정] -> [기타보안설정] -> [악성 스크립트 접근 방지]기능에서
      접근 허용 도메인에 이름을 추가하여야 합니다. 
◾ DDNS 설정 시 '-' (하이픈) 허용 
◾ UI관련 보안강화 


세부 펌웨어 변경 사항 및 다운로드 : [ 펌웨어 게시판 ]
펌웨어 자동 업그레이드 :  [ 자동 업그레이드 유틸리티 ] 

주의 사항
예기치 못한 상황으로 인한 업그레이드 실패시,아래의 문서를 참조하여 펌웨어를 복구할 수 있습니다.
참조> [ 펌웨어 복구 하기 ] 

-------------------------------------------------------------------------

이 펌웨어에서 추가된 기능이 CSRF 라는 기능인데

업데이트 이후에 다른 부분은 정상적으로 사용 가능한데 원격관리자가 접속이 안되고 400 Bad Request 가 뜹니다.

그럴때는

'고급 설정' > '보안 기능' > '기타 보안 설정' 에서 '접근 허용 도메인'을 추가 해주거나, CSRF 기능을 끄면 해결이 됩니다.