🇰🇷 한글 설명
D-Link DIR-850L REV. B 장치에서 mydlink 클라우드 서비스와 상호작용할 때 NPAPI 확장을 통해 관리자 비밀번호가 암호화되지 않은 평문 상태로 인터넷을 통해 전송됩니다. 이는 FW208WWb02 버전 이하의 펌웨어를 사용하는 장치에 해당됩니다.
💡 쉬운 설명
공유기 설정 시 사용하는 비밀번호가 암호화되지 않은 채 인터넷으로 흘러나가는 보안 결함입니다. 해커가 중간에서 이 정보를 가로채면 공유기 관리자 권한을 탈취할 수 있습니다.
🇺🇸 원문 (English)
The D-Link NPAPI extension, as used in conjunction with D-Link DIR-850L REV. B (with firmware through FW208WWb02) devices, sends the cleartext admin password over the Internet as part of interaction with mydlink Cloud Services.
📍 영향받는 시스템
D-Link DIR-850L REV. B (펌웨어 버전 FW208WWb02 이하)
⚔️ 공격 벡터
네트워크 트래픽 스니핑을 통한 평문 비밀번호 탈취
🛡️ 대응 방법
최신 보안 패치가 적용된 펌웨어로 업데이트
🔧 검증 코드
명령어 결과에 취약한 버전인 FW208WWb02가 포함되어 있으면 해당 취약점에 노출된 상태입니다.
curl -s http://<device_ip>/get_firmware_version | grep -E 'FW208WWb02'