🇰🇷 한글 설명
D-Link DIR-823G REVA1 1.02B05 버전의 /cgi-bin/upload_firmware.cgi 구성 요소에서 발생하는 취약점입니다. 공격자가 지정되지 않은 벡터를 통해 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
공유기의 펌웨어 업로드 기능에 문제가 있어, 공격자가 이를 악용하면 공유기가 멈추거나 작동하지 않게 만들 수 있습니다. 이로 인해 인터넷 연결이 끊기는 불편을 겪을 수 있습니다.
🇺🇸 원문 (English)
An issue in the component /cgi-bin/upload_firmware.cgi of D-Link DIR-823G REVA1 1.02B05 allows attackers to cause a denial of service (DoS) via unspecified vectors.
📍 영향받는 시스템
D-Link DIR-823G REVA1 1.02B05
⚔️ 공격 벡터
펌웨어 업로드 CGI 스크립트를 통한 서비스 거부(DoS) 공격
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 적용 또는 펌웨어 업데이트
🔧 검증 코드
해당 경로의 CGI 파일 존재 여부를 확인하여 취약한 구성 요소의 노출 여부를 판단합니다.
curl -s http://<target_ip>/cgi-bin/upload_firmware.cgi | grep -q 'Not Found' && echo 'Endpoint exists' || echo 'Endpoint not found'