🇰🇷 한글 설명
D-Link G416 라우터의 httpd 서비스에서 인증이 누락되어 발생하는 원격 코드 실행 취약점입니다. 공격자는 인증 절차 없이 네트워크 인접 위치에서 장치의 핵심 기능에 접근하여 악성 코드를 실행할 수 있습니다.
💡 쉬운 설명
라우터의 관리 페이지에 비밀번호를 입력하지 않고도 누구나 접속하여 설정을 마음대로 바꿀 수 있는 보안 구멍입니다. 이를 통해 해커가 라우터를 완전히 장악하고 원격으로 명령을 내릴 수 있습니다.
🇺🇸 원문 (English)
D-Link G416 httpd Missing Authentication for Critical Function Remote Code Execution Vulnerability. This vulnerability allows network-adjacent attackers to bypass authentication on affected installations of D-Link G416 routers. Authentication is not required to exploit this vulnerability.
The specific flaw exists within the HTTP service listening on TCP port 80. The issue results from the lack of authentication prior to allowing access to functionality. An attacker can leverage this vulnerability to gain access to critical functions on the device. Was ZDI-CAN-21287.
📍 영향받는 시스템
D-Link G416 라우터 (httpd 서비스 사용 모델)
⚔️ 공격 벡터
TCP 80 포트의 HTTP 서비스를 통한 인증 우회 및 원격 코드 실행
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 적용 또는 관리 페이지 접근 제한
🔧 검증 코드
명령어 실행 결과 포트 80이 열려 있다면 해당 취약점이 존재하는 서비스가 활성화되어 있을 가능성이 있습니다.
nc -zv <target_ip> 80 2>&1