🇰🇷 한글 설명
D-Link DIR-823X 모델의 /goform/set_wan_settings 파일 내 sub_415028 함수에서 보안 결함이 발견되었습니다. ppp_username 인자를 조작하여 원격에서 명령 주입(Command Injection) 공격이 가능합니다. 해당 취약점에 대한 익스플로잇이 공개되어 실제 공격에 악용될 위험이 있습니다.
💡 쉬운 설명
공유기의 설정 페이지를 통해 해커가 원격으로 악성 명령을 내릴 수 있는 보안 약점이 발견되었습니다. 이미 공격 방법이 인터넷에 공개되어 있어 주의가 필요합니다.
🇺🇸 원문 (English)
A security flaw has been discovered in D-Link DIR-823X up to 20250416. This affects the function sub_415028 of the file /goform/set_wan_settings. The manipulation of the argument ppp_username results in command injection. It is possible to launch the attack remotely. The exploit has been released to the public and may be exploited.
📍 영향받는 시스템
D-Link DIR-823X (펌웨어 버전 20250416 이하)
⚔️ 공격 벡터
원격 네트워크를 통한 ppp_username 인자 조작 (Command Injection)
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치가 적용된 펌웨어로 업데이트하십시오.
🔧 검증 코드
해당 경로에 대한 접근 시 비정상적인 응답이나 오류 메시지가 발생하는지 확인하여 취약한 엔드포인트 존재 여부를 파악합니다.
curl -s http://<TARGET_IP>/goform/set_wan_settings | grep -i 'error'