🇰🇷 한글 설명
D-Link DIR-823X 모델의 /usr/sbin/goahead 파일 내 Environment Variable Handler 구성 요소에서 취약점이 발견되었습니다. terminal_addr, server_ip, server_port 인자를 조작하여 원격에서 명령 주입(Command Injection) 공격이 가능합니다. 해당 익스플로잇은 이미 공개되어 있어 실제 공격에 악용될 위험이 있습니다.
💡 쉬운 설명
공격자가 인터넷을 통해 공유기의 특정 설정값을 조작하여 공유기에 마음대로 명령을 내릴 수 있는 보안 약점입니다. 이미 공격 방법이 알려져 있어 해커가 이를 이용해 기기를 제어할 위험이 매우 높습니다.
🇺🇸 원문 (English)
A weakness has been identified in D-Link DIR-823X 240126/240802/250416. The impacted element is the function sub_412E7C of the file /usr/sbin/goahead of the component Environment Variable Handler. This manipulation of the argument terminal_addr/server_ip/server_port causes command injection. The attack can be initiated remotely. The exploit has been made available to the public and could be exploited.
📍 영향받는 시스템
D-Link DIR-823X (펌웨어 버전: 240126, 240802, 250416)
⚔️ 공격 벡터
네트워크를 통한 원격 인자 조작 (Remote Command Injection)
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 적용 또는 펌웨어 업데이트 수행
🔧 검증 코드
공유기 관리 페이지나 시스템 정보에서 현재 펌웨어 버전이 취약한 버전(240126, 240802, 250416)에 해당하는지 확인하십시오.
curl -s http://<target_ip>/goahead | grep -i 'version' || echo 'Manual check required'