🇰🇷 한글 설명
D-Link DIR-823-Pro v1.0.2 모델의 ChgSambaUserSettings 함수에서 명령 주입(Command Injection) 취약점이 발견되었습니다. 공격자는 samba_name 파라미터를 악용하여 시스템에서 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
해커가 공유 폴더 이름을 조작하여 공유기 내부 시스템에 몰래 명령을 내릴 수 있는 보안 구멍이 발견되었습니다. 이를 통해 해커가 공유기의 제어권을 완전히 뺏을 수 있습니다.
🇺🇸 원문 (English)
D-Link device D-Link DIR-823-Pro v1.0.2 was discovered to contain a command injection vulnerability in the function ChgSambaUserSettings. This vulnerability allows attackers to execute arbitrary commands via the samba_name parameter.
📍 영향받는 시스템
D-Link DIR-823-Pro v1.0.2
⚔️ 공격 벡터
samba_name 파라미터에 특수 문자를 포함한 악성 명령어를 입력하여 실행
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치로 펌웨어를 업데이트하십시오.
🔧 검증 코드
출력 결과에 해당 모델명과 취약한 버전 정보가 포함되어 있는지 확인하십시오.
curl -s http://<device_ip>/cgi-bin/config.cgi | grep -i 'DIR-823-Pro'