🇰🇷 한글 설명
D-Link G 통합 액세스 장치에서 정보 노출 및 권한 우회 취약점이 발견되었습니다. 공격자는 인증 과정을 거치지 않고 설정 페이지에 접근하여 관리자 자격 증명을 탈취할 수 있습니다.
💡 쉬운 설명
로그인 과정을 거치지 않고도 관리자 설정 화면에 몰래 들어갈 수 있는 보안 구멍이 있습니다. 이를 통해 해커가 관리자 아이디와 비밀번호를 알아낼 위험이 있습니다.
🇺🇸 원문 (English)
D-Link – G integrated Access Device4 Information Disclosure & Authorization Bypass.
*Information Disclosure –
file contains a URL with private IP at line 15 "login.asp" A. The
window.location.href = http://192.168.1.1/setupWizard.asp" http://192.168.1.1/setupWizard.asp" ;
"admin" – contains default username value "login.asp" B. While accessing the web interface, the login form at
*Authorization Bypass –
URL by "setupWizard.asp' while it blocks direct access to – the web interface does not properly validate user identity variables values located at the client side, it is available to access it without a "login_glag" and "login_status" checking browser and to read the admin user credentials for the web interface.
📍 영향받는 시스템
D-Link G integrated Access Device
⚔️ 공격 벡터
인증 상태를 확인하는 클라이언트 측 변수를 우회하여 setupWizard.asp 페이지에 직접 접근
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 적용 및 기본 관리자 계정 정보 변경
🔧 검증 코드
로그인 없이 setupWizard.asp 접속 시 HTTP 200 OK 응답이 오면 취약한 상태임
curl -s -I http://<target_ip>/setupWizard.asp | grep -E 'HTTP/1.1 200 OK'