🇰🇷 한글 설명
D-Link DIR-823X 공유기의 /usr/sbin/goahead 파일 내 알려지지 않은 기능에서 명령 주입(Command Injection) 취약점이 발견되었습니다. 공격자가 port 인자를 조작함으로써 원격에서 임의의 명령을 실행할 수 있으며, 해당 취약점은 이미 공개되어 악용될 가능성이 있습니다.
💡 쉬운 설명
공유기의 특정 설정값에 악성 명령어를 몰래 끼워 넣어 해커가 공유기를 마음대로 조종할 수 있는 문제입니다. 인터넷을 통해 멀리 떨어진 곳에서도 공격이 가능하므로 주의가 필요합니다.
🇺🇸 원문 (English)
A vulnerability was determined in D-Link DIR-823X 240126/240802/250416. Affected by this vulnerability is an unknown functionality of the file /usr/sbin/goahead. This manipulation of the argument port causes command injection. The attack can be initiated remotely. The exploit has been publicly disclosed and may be utilized.
📍 영향받는 시스템
D-Link DIR-823X (펌웨어 버전: 240126, 240802, 250416)
⚔️ 공격 벡터
원격에서 /usr/sbin/goahead의 port 인자 조작을 통한 명령 주입
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 또는 최신 펌웨어로 업데이트
🔧 검증 코드
해당 파일의 존재 여부와 port 인자 관련 로직이 포함되어 있는지 확인하여 취약한 버전인지 판단합니다.
ssh admin@<device_ip> 'ls -l /usr/sbin/goahead && grep -a "port" /usr/sbin/goahead 2>/dev/null'