🇰🇷 한글 설명
D-Link DAP-2622 라우터의 DDP 구성 복구 서버 IPv6 주소 처리 과정에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자는 인증 없이 네트워크 인접 위치에서 임의의 코드를 실행하여 루트 권한을 탈취할 수 있습니다.
💡 쉬운 설명
라우터의 특정 기능을 처리할 때 입력값의 길이를 제대로 확인하지 않아 발생하는 보안 결함입니다. 해커가 특수하게 조작된 데이터를 보내면 라우터의 제어권을 완전히 빼앗을 수 있습니다.
🇺🇸 원문 (English)
D-Link DAP-2622 DDP Configuration Restore Server IPv6 Address Stack-based Buffer Overflow Remote Code Execution Vulnerability. This vulnerability allows network-adjacent attackers to execute arbitrary code on affected installations of D-Link DAP-2622 routers. Authentication is not required to exploit this vulnerability.
The specific flaw exists within the DDP service. The issue results from the lack of proper validation of the length of user-supplied data prior to copying it to a fixed-length stack-based buffer. An attacker can leverage this vulnerability to execute code in the context of root.
. Was ZDI-CAN-20071.
📍 영향받는 시스템
D-Link DAP-2622 (DDP 서비스 포함 모델)
⚔️ 공격 벡터
네트워크 인접 공격자가 인증 없이 조작된 IPv6 주소 데이터를 전송하여 공격
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 적용 또는 해당 서비스 비활성화
🔧 검증 코드
대상 장비의 웹 인터페이스 응답에서 DAP-2622 모델명이 확인되면 취약한 장비일 가능성이 있습니다.
curl -s http://<target_ip>/ | grep -i 'DAP-2622'