🇰🇷 한글 설명
D-Link DIR-850L REV. B 모델(펌웨어 FW208WWb02 이하)의 register_send.php 파일에서 인증 없이 접근이 가능한 취약점이 발견되었습니다. 이로 인해 공격자가 사용자의 의도와 상관없이 기기를 mydlink 클라우드 서비스에 등록할 수 있습니다.
💡 쉬운 설명
해커가 비밀번호 없이도 공유기 설정을 조작하여 사용자의 기기를 자신의 클라우드 서비스에 강제로 연결할 수 있는 문제입니다. 이로 인해 개인 정보가 유출되거나 공유기 제어권이 위협받을 수 있습니다.
🇺🇸 원문 (English)
register_send.php on D-Link DIR-850L REV. B (with firmware through FW208WWb02) devices does not require authentication, which can result in unintended enrollment in mydlink Cloud Services.
📍 영향받는 시스템
D-Link DIR-850L REV. B (펌웨어 버전 FW208WWb02 이하)
⚔️ 공격 벡터
인증이 필요 없는 register_send.php 페이지를 통한 원격 공격
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치가 적용된 펌웨어로 업데이트하십시오.
🔧 검증 코드
해당 URL에 접근했을 때 HTTP 200 응답이 오면 취약할 가능성이 높으며, 접근이 거부되면 안전합니다.
curl -s http://<target_ip>/register_send.php | grep -q 'HTTP/1.1 200 OK' && echo 'Vulnerable' || echo 'Not Vulnerable'