🇰🇷 한글 설명
D-Link DI-7200GV2.E1 v21.04.09E1 장치의 httpd_debug.asp 함수에서 커맨드 인젝션 취약점이 발견되었습니다. 공격자는 time 파라미터를 악용하여 임의의 명령어를 실행할 수 있습니다.
💡 쉬운 설명
해커가 웹 페이지의 특정 입력창에 몰래 명령어를 입력하여 기기를 마음대로 조종할 수 있는 보안 약점입니다. 이를 통해 기기의 제어권을 완전히 빼앗길 위험이 있습니다.
🇺🇸 원문 (English)
D-Link device DI-7200GV2.E1 v21.04.09E1 was discovered to contain a command injection vulnerability in the function httpd_debug.asp. This vulnerability allows attackers to execute arbitrary commands via the time parameter.
📍 영향받는 시스템
D-Link DI-7200GV2.E1 v21.04.09E1
⚔️ 공격 벡터
httpd_debug.asp 페이지의 time 파라미터에 악성 명령어를 삽입하여 공격
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치로 펌웨어를 업데이트하거나 해당 취약 기능 사용을 중단하십시오.
🔧 검증 코드
명령어 실행 결과 'Vulnerable function exists'가 출력되면 해당 취약한 페이지가 존재함을 의미합니다.
curl -s http://<target_ip>/httpd_debug.asp | grep -q 'time' && echo 'Vulnerable function exists'