🇰🇷 한글 설명
D-Link DAP-2622 라우터의 DDP 설정 복구 기능에서 발생하는 스택 기반 버퍼 오버플로우 취약점입니다. 공격자는 인증 없이 네트워크 인접 위치에서 임의의 코드를 실행하여 루트 권한을 탈취할 수 있습니다.
💡 쉬운 설명
라우터의 특정 설정 기능에 데이터 크기를 제대로 검사하지 않는 허점이 있어 발생합니다. 해커가 특수하게 조작된 데이터를 보내면 라우터의 제어권을 완전히 빼앗을 수 있습니다.
🇺🇸 원문 (English)
D-Link DAP-2622 DDP Configuration Restore Auth Password Stack-based Buffer Overflow Remote Code Execution Vulnerability. This vulnerability allows network-adjacent attackers to execute arbitrary code on affected installations of D-Link DAP-2622 routers. Authentication is not required to exploit this vulnerability.
The specific flaw exists within the DDP service. The issue results from the lack of proper validation of the length of user-supplied data prior to copying it to a fixed-length stack-based buffer. An attacker can leverage this vulnerability to execute code in the context of root.
. Was ZDI-CAN-20070.
📍 영향받는 시스템
D-Link DAP-2622 (DDP 서비스 포함 모델)
⚔️ 공격 벡터
네트워크 인접 공격자가 인증 없이 DDP 서비스로 조작된 데이터를 전송하여 공격
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 또는 펌웨어로 업데이트
🔧 검증 코드
명령어 결과에 해당 모델명이 나타나면 취약한 기기일 가능성이 있으므로 펌웨어 버전을 확인해야 합니다.
curl -s http://<target_ip>/ | grep -i 'DAP-2622'