🇰🇷 한글 설명
D-Link DIR-823X 모델의 /goform/set_switch_settings 파일 내 sub_412E7C 함수에서 취약점이 발견되었습니다. port 인자값을 조작하여 명령어를 주입할 수 있는 커맨드 인젝션 취약점이 존재하며, 원격에서 공격이 가능합니다. 현재 이 취약점에 대한 익스플로잇이 공개되어 있어 실제 공격에 악용될 위험이 있습니다.
💡 쉬운 설명
D-Link 공유기의 특정 설정 페이지에서 악의적인 명령어를 입력하면 해커가 공유기를 원격으로 조종할 수 있는 문제입니다. 이미 공격 방법이 인터넷에 공개되어 있어 매우 위험한 상태입니다.
🇺🇸 원문 (English)
A weakness has been identified in D-Link DIR-823X 250416. Affected by this issue is the function sub_412E7C of the file /goform/set_switch_settings. This manipulation of the argument port causes command injection. The attack may be initiated remotely. The exploit has been made available to the public and could be exploited.
📍 영향받는 시스템
D-Link DIR-823X (펌웨어 버전 250416 관련)
⚔️ 공격 벡터
네트워크를 통한 원격 커맨드 인젝션 (Remote Command Injection)
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 적용 또는 취약한 기능 사용 제한
🔧 검증 코드
해당 경로에 접근 시 비정상적인 응답이나 오류가 발생하는지 확인하여 취약한 인터페이스 노출 여부를 점검합니다.
curl -s http://<TARGET_IP>/goform/set_switch_settings | grep -i 'error'