🇰🇷 한글 설명
D-Link G416 라우터의 httpd API-AUTH Digest 처리 과정에서 발생하는 스택 기반 버퍼 오버플로우 취약점입니다. 공격자는 인증 없이 네트워크 인접 위치에서 임의의 코드를 실행하여 루트 권한을 탈취할 수 있습니다.
💡 쉬운 설명
라우터의 웹 관리 페이지가 입력된 데이터의 길이를 제대로 확인하지 않아 발생하는 보안 결함입니다. 해커가 특수하게 조작된 데이터를 보내면 라우터의 제어권을 완전히 뺏을 수 있습니다.
🇺🇸 원문 (English)
D-Link G416 httpd API-AUTH Digest Processing Stack-based Buffer Overflow Remote Code Execution Vulnerability. This vulnerability allows network-adjacent attackers to execute arbitrary code on affected installations of D-Link G416 routers. Authentication is not required to exploit this vulnerability.
The specific flaw exists within the HTTP service listening on TCP port 80. The issue results from the lack of proper validation of the length of user-supplied data prior to copying it to a fixed-length stack-based buffer. An attacker can leverage this vulnerability to execute code in the context of root. Was ZDI-CAN-21662.
📍 영향받는 시스템
D-Link G416 Router (HTTP 서비스 활성화 모델)
⚔️ 공격 벡터
TCP 80번 포트의 HTTP 서비스를 통해 조작된 데이터를 전송하는 네트워크 인접 공격
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 적용 또는 해당 서비스 비활성화
🔧 검증 코드
명령어 결과에 'succeeded'가 나타나면 해당 장비의 80번 포트가 열려 있어 공격 대상이 될 수 있음을 의미합니다.
nc -zv <target_ip> 80 2>&1 | grep succeeded