🇰🇷 한글 설명
D-Link의 특정 공유기 모델에서 /boafrm/formTracerouteDiagnosticRun 경로의 host 인자 처리 과정 중 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 원격에서 조작된 인자를 전송하여 시스템을 공격할 수 있으며, 이미 공개된 익스플로잇이 존재합니다.
💡 쉬운 설명
공유기의 특정 기능에 잘못된 데이터를 보내면 공유기의 메모리가 넘쳐흐르는 문제가 발생합니다. 이를 통해 해커가 멀리서도 공유기를 제어하거나 공격할 수 있습니다.
🇺🇸 원문 (English)
A weakness has been identified in D-Link DWR-M920, DWR-M921, DWR-M960, DIR-822K and DIR-825M 1.01.07. This issue affects some unknown processing of the file /boafrm/formTracerouteDiagnosticRun. Executing manipulation of the argument host can lead to buffer overflow. The attack may be launched remotely. The exploit has been made available to the public and could be exploited.
📍 영향받는 시스템
D-Link DWR-M920, DWR-M921, DWR-M960, DIR-822K, DIR-825M (버전 1.01.07)
⚔️ 공격 벡터
원격에서 조작된 host 인자를 포함한 HTTP 요청을 통한 버퍼 오버플로우 공격
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 또는 펌웨어로 업데이트하십시오.
🔧 검증 코드
해당 엔드포인트가 응답하는지 확인하여 취약한 기능의 노출 여부를 점검합니다.
curl -s http://<target_ip>/boafrm/formTracerouteDiagnosticRun | grep -q 'formTracerouteDiagnosticRun' && echo 'Endpoint exists'