🇰🇷 한글 설명
D-Link DIR-823X 모델의 /goform/set_device_name 파일 내 미지의 함수에서 명령 주입(Command Injection) 취약점이 발견되었습니다. 공격자가 mac 인자를 조작함으로써 원격에서 악성 명령을 실행할 수 있으며, 해당 익스플로잇은 이미 공개되어 악용될 위험이 있습니다.
💡 쉬운 설명
공격자가 인터넷을 통해 공유기의 특정 설정값을 조작하여 공유기에 마음대로 명령을 내릴 수 있는 보안 약점입니다. 이미 공격 방법이 알려져 있어 해커가 이를 이용해 공유기를 제어할 위험이 큽니다.
🇺🇸 원문 (English)
A vulnerability has been found in D-Link DIR-823X 250416. Impacted is an unknown function of the file /goform/set_device_name. The manipulation of the argument mac leads to command injection. The attack is possible to be carried out remotely. The exploit has been disclosed to the public and may be used.
📍 영향받는 시스템
D-Link DIR-823X (펌웨어 버전 250416 관련)
⚔️ 공격 벡터
원격에서 /goform/set_device_name 경로의 mac 인자에 악성 명령어를 삽입하여 공격
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치로 펌웨어를 즉시 업데이트하십시오.
🔧 검증 코드
해당 경로에 접근 시 비정상적인 응답이나 오류가 발생하는지 확인하여 취약한 엔드포인트 존재 여부를 파악합니다.
curl -s http://<target_ip>/goform/set_device_name | grep -i 'error'