🇰🇷 한글 설명
D-Link DIR-823X 250416 버전에서 /goform/diag_traceroute 파일 처리 과정 중 결함이 발견되었습니다. target_addr 인자를 조작하여 원격에서 명령 주입(Command Injection) 공격을 수행할 수 있으며, 이미 익스플로잇이 공개되어 악용될 위험이 있습니다.
💡 쉬운 설명
공격자가 인터넷을 통해 공유기에 몰래 명령을 내려 기기를 마음대로 조종할 수 있는 보안 약점이 발견되었습니다. 이미 해킹 방법이 알려져 있어 매우 위험한 상태입니다.
🇺🇸 원문 (English)
A flaw has been found in D-Link DIR-823X 250416. This issue affects some unknown processing of the file /goform/diag_traceroute. Executing manipulation of the argument target_addr can lead to command injection. The attack can be executed remotely. The exploit has been published and may be used.
📍 영향받는 시스템
D-Link DIR-823X (버전 250416)
⚔️ 공격 벡터
원격에서 /goform/diag_traceroute 경로의 target_addr 인자에 악성 명령어를 삽입하여 공격
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치를 적용하거나 기기 펌웨어를 즉시 업데이트하십시오.
🔧 검증 코드
해당 경로에 접근 시 비정상적인 응답이나 오류가 발생하는지 확인하여 취약한 인터페이스 존재 여부를 파악합니다.
curl -s http://<DEVICE_IP>/goform/diag_traceroute | grep -i 'error'