🇰🇷 한글 설명
D-Link DIR-822K 및 DWR-M920 모델의 /boafrm/formVpnConfigSetup 파일 내 미확인 함수에서 취약점이 발견되었습니다. submit-url 인자를 조작하여 버퍼 오버플로우를 유발할 수 있으며, 공격자는 이를 통해 원격에서 악의적인 코드를 실행할 수 있습니다.
💡 쉬운 설명
공유기 설정 페이지의 특정 입력란에 너무 긴 데이터를 보내면 기기가 고장 나거나 해커가 제어권을 뺏을 수 있는 문제입니다. 인터넷을 통해 멀리 떨어진 곳에서도 공격이 가능하므로 주의가 필요합니다.
🇺🇸 원문 (English)
A vulnerability was determined in D-Link DIR-822K and DWR-M920 1.00_20250513164613/1.1.50. Impacted is an unknown function of the file /boafrm/formVpnConfigSetup. Executing manipulation of the argument submit-url can lead to buffer overflow. The attack can be executed remotely. The exploit has been publicly disclosed and may be utilized.
📍 영향받는 시스템
D-Link DIR-822K, DWR-M920 (버전 1.00_20250513164613/1.1.50)
⚔️ 공격 벡터
네트워크를 통한 원격 submit-url 인자 조작 (Buffer Overflow)
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 적용 또는 펌웨어 업데이트 수행
🔧 검증 코드
출력된 펌웨어 버전이 취약한 버전(1.00_20250513164613 또는 1.1.50)에 해당하는지 확인합니다.
curl -s http://<device_ip>/cgi-bin/config_status | grep -E 'version|firmware'