🇰🇷 한글 설명
D-Link DIR-822K 및 DWR-M920 모델의 /boafrm/formFirewallAdv 파일 내 미확인 코드에서 취약점이 발견되었습니다. submit-url 인자를 조작하여 버퍼 오버플로우를 유발할 수 있으며, 공격자는 이를 통해 원격에서 시스템을 공격할 수 있습니다.
💡 쉬운 설명
공격자가 특수하게 조작된 데이터를 보내 공유기의 메모리 공간을 넘치게 만들어 시스템을 장악할 수 있는 문제입니다. 인터넷을 통해 멀리 떨어진 곳에서도 공격이 가능하므로 주의가 필요합니다.
🇺🇸 원문 (English)
A vulnerability has been found in D-Link DIR-822K and DWR-M920 1.00_20250513164613/1.1.50. This vulnerability affects unknown code of the file /boafrm/formFirewallAdv. Such manipulation of the argument submit-url leads to buffer overflow. The attack may be launched remotely. The exploit has been disclosed to the public and may be used.
📍 영향받는 시스템
D-Link DIR-822K, DWR-M920 (버전 1.00_20250513164613 또는 1.1.50)
⚔️ 공격 벡터
원격에서 /boafrm/formFirewallAdv 경로의 submit-url 인자에 조작된 값을 전송하여 공격
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 또는 펌웨어로 즉시 업데이트하십시오.
🔧 검증 코드
기기 관리 페이지에서 확인된 현재 펌웨어 버전이 취약한 버전 범위에 포함되는지 확인하십시오.
curl -s http://<DEVICE_IP>/index.html | grep -i 'version' || echo 'Unable to fetch version'