🇰🇷 한글 설명
D-Link G416 라우터의 httpd 서비스에서 예외 상황을 적절히 처리하지 못해 발생하는 정보 노출 취약점입니다. 네트워크 인접 공격자가 인증 없이 민감한 정보를 탈취할 수 있으며, 다른 취약점과 결합될 경우 루트 권한으로 코드를 실행할 수도 있습니다.
💡 쉬운 설명
라우터의 웹 관리 페이지가 오류가 발생했을 때 정보를 제대로 숨기지 못해 발생하는 문제입니다. 해커가 이를 이용해 기기의 중요한 정보를 훔쳐보거나 관리자 권한을 뺏을 위험이 있습니다.
🇺🇸 원문 (English)
D-Link G416 httpd Improper Handling of Exceptional Conditions Information Disclosure Vulnerability. This vulnerability allows network-adjacent attackers to disclose sensitive information on affected installations of D-Link G416 routers. Authentication is not required to exploit this vulnerability.
The specific flaw exists within the HTTP service listening on TCP port 80. The issue results from the lack of proper handling of error conditions. An attacker can leverage this in conjunction with other vulnerabilities to execute code in the context of root. Was ZDI-CAN-21664.
📍 영향받는 시스템
D-Link G416 Router (HTTP service on TCP port 80)
⚔️ 공격 벡터
네트워크에 인접한 공격자가 인증 없이 HTTP 요청을 통해 오류를 유도하여 정보 탈취
🛡️ 대응 방법
제조사에서 제공하는 최신 펌웨어로 업데이트하거나 사용하지 않는 HTTP 서비스 비활성화
🔧 검증 코드
대상 IP의 80번 포트에서 HTTP 서비스가 응답하는지 확인하여 공격 노출 여부를 점검합니다.
curl -I http://<target_ip>/