🇰🇷 한글 설명
D-Link DAP-2310 장치의 ATP 바이너리에서 PHP HTTP GET 요청 처리 시 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 원격 공격자가 특별히 조작된 HTTP GET 요청을 통해 임의 코드를 실행할 수 있습니다. 해당 제품은 더 이상 유지보수되지 않습니다.
💡 쉬운 설명
D-Link 무선 접속 포인트(DAP-2310)의 웹 서버에 결함이 있어서, 인터넷을 통해 누구든지 해당 기기를 완전히 제어할 수 있습니다. 이 문제는 더 이상 수정되지 않으므로 영향을 받는 기기는 교체해야 합니다.
🇺🇸 원문 (English)
D-Link DAP-2310 Hardware A Firmware 1.16RC028 allows remote attackers to execute arbitrary code via a stack-based buffer overflow in the ATP binary that handles PHP HTTP GET requests for the Apache HTTP Server (httpd). NOTE: This vulnerability only affects products that are no longer supported by the maintainer.
📍 영향받는 시스템
D-Link DAP-2310 Hardware A Firmware 1.16RC028 이하
⚔️ 공격 벡터
HTTP GET 요청을 통한 원격 코드 실행 - 네트워크 접근 필요
🛡️ 대응 방법
지원 종료 제품이므로 패치 불가능 - 기기 교체 또는 네트워크 격리 필요
🔧 검증 코드
Apache 웹 서버 로그에서 DAP-2310 장치의 요청 기록이 있는지 확인 - 해당 모델이 네트워크에 있으면 즉시 제거 필요
grep -r 'DAP-2310\|1.16RC028' /var/log/httpd/access_log 2>/dev/null | head -1