🇰🇷 한글 설명
D-Link DIR-823X 모델의 /goform/set_wifi_blacklists 파일 내 미확인 함수에서 명령 주입(Command Injection) 취약점이 발견되었습니다. 공격자가 macList 인자를 조작함으로써 원격에서 악성 명령을 실행할 수 있으며, 이미 공개된 익스플로잇이 존재합니다.
💡 쉬운 설명
공유기의 와이파이 차단 목록을 설정하는 과정에서 보안 허점이 발견되었습니다. 해커가 원격에서 이 허점을 이용해 공유기에 몰래 명령을 내려 기기를 제어할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability was found in D-Link DIR-823X 250416. The affected element is an unknown function of the file /goform/set_wifi_blacklists. The manipulation of the argument macList results in command injection. The attack may be performed from remote. The exploit has been made public and could be used.
📍 영향받는 시스템
D-Link DIR-823X (펌웨어 버전 250416 관련)
⚔️ 공격 벡터
원격에서 macList 인자 값을 조작하여 명령 주입 공격 수행
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 적용 또는 기기 펌웨어 업데이트
🔧 검증 코드
해당 경로에 접근이 가능하고 macList 인자를 포함한 응답이 오는지 확인하여 취약한 인터페이스 존재 여부를 파악합니다.
curl -s http://<target_ip>/goform/set_wifi_blacklists | grep -E 'macList'