🇰🇷 한글 설명
D-Link DIR-868LW 1.12b 버전의 여러 웹 인터페이스에서 인증 없이 접근이 가능한 취약점이 발견되었습니다. 공격자는 이를 악용하여 사용자의 DNS 쿼리 기록을 탈취할 수 있습니다.
💡 쉬운 설명
인터넷 공유기의 관리 페이지에 비밀번호 없이 접속할 수 있는 보안 구멍이 있습니다. 이를 통해 해커가 사용자가 어떤 사이트에 방문했는지 기록을 몰래 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
Several web interfaces in D-Link DIR-868LW 1.12b have no authentication requirements for access, allowing for attackers to obtain users' DNS query history.
📍 영향받는 시스템
D-Link DIR-868LW 버전 1.12b
⚔️ 공격 벡터
인증이 필요 없는 웹 인터페이스를 통한 원격 접근
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치로 펌웨어를 업데이트하십시오.
🔧 검증 코드
공유기 관리 페이지 응답에서 해당 모델명이 포함되어 있는지 확인하여 취약한 모델 여부를 판단합니다.
curl -s http://<target_ip>/ | grep -i 'DIR-868LW'