🇰🇷 한글 설명
D-Link DSL6740C 모뎀에서 권한이 있는 API를 잘못 사용하여 발생하는 취약점입니다. 인증되지 않은 원격 공격자가 API를 악용하여 모든 사용자의 비밀번호를 변경할 수 있으며, 이를 통해 웹, SSH, Telnet 서비스에 대한 접근 권한을 획득할 수 있습니다.
💡 쉬운 설명
해커가 아이디와 비밀번호 없이도 공유기 설정에 접속하여 사용자의 비밀번호를 마음대로 바꿀 수 있는 위험한 문제입니다. 비밀번호가 바뀌면 해커가 공유기의 모든 기능을 제어할 수 있게 됩니다.
🇺🇸 원문 (English)
The D-Link DSL6740C modem has an Incorrect Use of Privileged APIs vulnerability, allowing unauthenticated remote attackers to modify any user’s password by leveraging the API, thereby granting access to Web, SSH, and Telnet services using that user’s account.
📍 영향받는 시스템
D-Link DSL6740C Modem
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 취약한 API를 호출하여 수행
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 적용 또는 펌웨어 업데이트
🔧 검증 코드
명령어 결과에 해당 모델명이 포함되어 있다면 취약한 기기일 가능성이 높으므로 펌웨어 버전을 확인해야 합니다.
curl -s http://<target_ip>/ | grep -i 'DSL6740C'