🇰🇷 한글 설명
D-Link DIR-860LB1 및 DIR-868LB1 모델의 DHCP 데몬 구성 요소에서 명령 주입(Command Injection) 취약점이 발견되었습니다. 공격자가 Hostname 인자를 조작함으로써 원격에서 악성 명령을 실행할 수 있습니다. 현재 해당 취약점에 대한 익스플로잇이 공개되어 있어 주의가 필요합니다.
💡 쉬운 설명
공유기의 네트워크 설정 과정에서 이름(Hostname)을 악의적으로 조작하여 해커가 원격으로 공유기를 조종할 수 있는 문제입니다. 해커가 이 허점을 이용해 공유기에 몰래 명령을 내려 정보를 빼가거나 제어권을 뺏을 수 있습니다.
🇺🇸 원문 (English)
A vulnerability was detected in D-Link DIR-860LB1 and DIR-868LB1 203b01/203b03. Affected is an unknown function of the component DHCP Daemon. The manipulation of the argument Hostname results in command injection. It is possible to launch the attack remotely. The exploit is now public and may be used.
📍 영향받는 시스템
D-Link DIR-860LB1, DIR-868LB1 (펌웨어 버전 203b01/203b03)
⚔️ 공격 벡터
네트워크를 통한 원격 Hostname 인자 조작을 이용한 명령 주입 공격
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 또는 최신 펌웨어로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과에 취약한 버전 번호(203b01 또는 203b03)가 포함되어 있으면 해당 취약점에 노출된 상태입니다.
curl -s http://<TARGET_IP>/cgi-bin/config_status | grep -E '203b01|203b03'