🇰🇷 한글 설명
D-Link DIR-823X 모델의 /goform/delete_prohibiting 파일 내 uci_del 함수에서 취약점이 발견되었습니다. delvalue 인자를 조작하여 명령어를 주입할 수 있는 커맨드 인젝션 취약점입니다. 공격자는 원격에서 이 취약점을 악용하여 시스템 명령을 실행할 수 있습니다.
💡 쉬운 설명
공격자가 인터넷을 통해 공유기에 특수한 명령어를 보내 기기를 마음대로 조종할 수 있는 결함입니다. 해커가 공유기의 관리 권한을 탈취하여 개인 정보를 빼가거나 네트워크를 장악할 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability was determined in D-Link DIR-823X 250416. The impacted element is the function uci_del of the file /goform/delete_prohibiting. This manipulation of the argument delvalue causes command injection. It is possible to initiate the attack remotely. The exploit has been publicly disclosed and may be utilized.
📍 영향받는 시스템
D-Link DIR-823X (펌웨어 버전 250416 관련)
⚔️ 공격 벡터
원격에서 조작된 HTTP 요청을 통한 커맨드 인젝션
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 적용 또는 펌웨어 업데이트
🔧 검증 코드
해당 경로에 대한 접근 시 비정상적인 응답이나 특정 오류 패턴이 발생하는지 확인하여 취약 여부를 점검합니다.
curl -s http://<target_ip>/goform/delete_prohibiting | grep -i 'error'