🇰🇷 한글 설명
D-Link DIR-825 Rev.B 2.10 장치의 httpd 바이너리에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 인증된 사용자가 ntp_sync.cgi로 전송되는 ntp_server 파라미터에 긴 값을 입력함으로써 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
공유기 설정 페이지에 로그인한 사용자가 특수하게 조작된 데이터를 보내면 공유기의 제어권을 완전히 뺏을 수 있는 보안 약점입니다. 너무 긴 데이터를 입력받아 처리하는 과정에서 시스템의 메모리 영역이 넘쳐 발생하는 문제입니다.
🇺🇸 원문 (English)
An issue was discovered on D-Link DIR-825 Rev.B 2.10 devices. There is a stack-based buffer overflow in the httpd binary. It allows an authenticated user to execute arbitrary code via a POST to ntp_sync.cgi with a sufficiently long parameter ntp_server.
📍 영향받는 시스템
D-Link DIR-825 Rev.B (Firmware version 2.10)
⚔️ 공격 벡터
인증된 사용자가 ntp_sync.cgi의 ntp_server 파라미터에 과도하게 긴 값을 포함한 POST 요청을 전송
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치가 적용된 펌웨어로 업데이트
🔧 검증 코드
명령어 결과에 해당 모델명과 취약한 버전인 2.10이 포함되어 있으면 취약한 상태입니다.
curl -s http://<device_ip>/get_version.cgi | grep -E 'DIR-825 Rev.B 2.10'