🇰🇷 한글 설명
D-Link DSR-500N 버전 1.02에 문서화되지 않은 사용자 계정의 하드코딩된 자격 증명이 포함되어 있습니다. 공격자가 해당 해시 값의 평문 비밀번호를 알아낼 경우, SSH 또는 Telnet을 통해 장치에 로그인하여 임베디드 리눅스 운영체제에 대한 제어권을 획득할 수 있습니다.
💡 쉬운 설명
장치 내부에 미리 설정된 비밀번호가 숨겨져 있어, 이를 알아내면 누구나 관리자 권한으로 접속할 수 있는 보안 결함입니다. 해커가 이 비밀번호를 이용해 기기 내부의 모든 시스템을 마음대로 조작할 위험이 있습니다.
🇺🇸 원문 (English)
D-Link DSR-500N version 1.02 contains hard-coded credentials for undocumented user accounts in the '/etc/passwd' file.If an attacker succeeds in recovering the cleartext password of the identified hash value, he will be able to log in via SSH or Telnet and thus gain access to the underlying embedded Linux operating system on the device. Fixed in version 2.12/2. NOTE: This vulnerability only affects products that are no longer supported by the maintainer
📍 영향받는 시스템
D-Link DSR-500N version 1.02
⚔️ 공격 벡터
하드코딩된 계정 정보 및 해시 값을 이용한 SSH/Telnet 원격 접속
🛡️ 대응 방법
버전 2.12/2 이상으로 펌웨어 업데이트 (단, 해당 제품은 지원 종료 상태임에 유의)
🔧 검증 코드
장치의 관리 페이지나 CLI에 접속하여 현재 펌웨어 버전이 1.02인지 확인하십시오.
ssh -V 2>/dev/null && echo 'Check device firmware version via web UI or CLI'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux