🇰🇷 한글 설명
D-Link DIR-825 1.08.01 버전의 httpd 구성 요소 내 ping6_response.cg 파일에서 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 ping6_ipaddr 인자를 조작함으로써 원격에서 시스템을 공격할 수 있습니다. 이 취약점은 이미 공개된 익스플로잇이 존재하며, 지원이 종료된 제품에만 영향을 미칩니다.
💡 쉬운 설명
공유기의 특정 기능에 너무 많은 데이터를 보내면 시스템이 고장 나거나 해커가 조종할 수 있는 약점이 있습니다. 인터넷을 통해 멀리서도 공격이 가능하며, 이미 해킹 방법이 알려져 있어 주의가 필요합니다.
🇺🇸 원문 (English)
A vulnerability was found in D-Link DIR-825 1.08.01. This impacts the function get_ping6_app_stat of the file ping6_response.cg of the component httpd. Performing manipulation of the argument ping6_ipaddr results in buffer overflow. It is possible to initiate the attack remotely. The exploit has been made public and could be used. This vulnerability only affects products that are no longer supported by the maintainer.
📍 영향받는 시스템
D-Link DIR-825 버전 1.08.01
⚔️ 공격 벡터
네트워크를 통한 원격 인자 조작 (Remote Argument Manipulation)
🛡️ 대응 방법
해당 제품은 지원이 종료되었으므로 최신 보안 기능이 포함된 새 모델로 교체하는 것을 권장합니다.
🔧 검증 코드
해당 장치의 웹 관리 페이지 또는 시스템 정보에서 펌웨어 버전이 1.08.01인지 확인하십시오.
curl -s http://<target_ip>/ping6_response.cg | grep -i 'version' || echo 'Manual check required'