🇰🇷 한글 설명
D-Link의 DWR-M920, DWR-M921, DIR-822K, DIR-825M 모델(버전 1.1.5)에서 명령 주입(Command Injection) 취약점이 발견되었습니다. /boafrm/formDebugDiagnosticRun 경로의 host 인자를 조작하여 원격에서 임의의 명령을 실행할 수 있습니다. 해당 취약점은 이미 공개되어 공격에 악용될 가능성이 있습니다.
💡 쉬운 설명
공격자가 인터넷을 통해 공유기에 특수한 명령어를 보내 기기를 마음대로 조종할 수 있는 보안 약점입니다. 해커가 이 구멍을 통해 공유기의 제어권을 완전히 뺏을 수 있어 위험합니다.
🇺🇸 원문 (English)
A security vulnerability has been detected in D-Link DWR-M920, DWR-M921, DIR-822K and DIR-825M 1.1.5. Impacted is the function system of the file /boafrm/formDebugDiagnosticRun. The manipulation of the argument host leads to command injection. Remote exploitation of the attack is possible. The exploit has been disclosed publicly and may be used.
📍 영향받는 시스템
D-Link DWR-M920, DWR-M921, DIR-822K, DIR-825M (버전 1.1.5)
⚔️ 공격 벡터
원격에서 /boafrm/formDebugDiagnosticRun 경로의 host 인자에 악성 명령어를 삽입하여 공격
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치를 적용하거나, 취약한 기능이 포함된 펌웨어 사용을 중단하십시오.
🔧 검증 코드
해당 경로가 응답에 포함되어 있다면 취약한 기능이 활성화되어 있을 가능성이 높으므로 주의가 필요합니다.
curl -s http://<TARGET_IP>/boafrm/formDebugDiagnosticRun | grep -i 'formDebugDiagnosticRun'