🇰🇷 한글 설명
D-Link DSL-3782 v1.01 버전의 samba_wg 및 samba_nbn 파라미터에서 OS 명령 주입 취약점이 발견되었습니다. 공격자는 조작된 패킷을 전송하여 임의의 운영체제 명령을 실행할 수 있습니다.
💡 쉬운 설명
해커가 특수하게 만든 메시지를 보내 기기의 제어권을 뺏고 마음대로 명령을 내릴 수 있는 보안 구멍입니다. 이로 인해 기기가 해킹당하거나 개인 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
An OS command injection vulnerability was discovered in D-Link DSL-3782 v1.01 via the samba_wg and samba_nbn parameters. This vulnerability allows attackers to execute arbitrary operating system (OS) commands via a crafted packet.
📍 영향받는 시스템
D-Link DSL-3782 v1.01
⚔️ 공격 벡터
조작된 패킷을 통한 samba_wg 및 samba_nbn 파라미터 대상 OS 명령 주입
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 적용 또는 펌웨어 업데이트 수행
🔧 검증 코드
명령어 결과에 취약한 모델명과 버전(v1.01)이 나타나면 해당 취약점에 노출된 상태입니다.
curl -s http://<device_ip>/cgi-bin/version_check | grep -i 'DSL-3782 v1.01'