🇰🇷 한글 설명
D-Link DIR-823-Pro 1.02 버전에서 부적절한 권한 제어 취약점이 발견되었습니다. 이로 인해 권한이 없는 사용자가 Telnet 서비스를 활성화하고 접근할 수 있습니다.
💡 쉬운 설명
해커가 허락 없이 공유기의 원격 제어 기능(Telnet)을 켜고 접속할 수 있는 보안 구멍이 있습니다. 이를 통해 공유기의 설정이나 데이터를 몰래 들여다볼 위험이 있습니다.
🇺🇸 원문 (English)
D-Link DIR-823-Pro 1.02 has improper permission control, allowing unauthorized users to turn on and access Telnet services.
📍 영향받는 시스템
D-Link DIR-823-Pro 버전 1.02
⚔️ 공격 벡터
권한 없는 사용자가 취약한 권한 제어를 악용하여 Telnet 서비스를 활성화하고 원격 접속 시도
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치로 펌웨어를 업데이트하거나, 사용하지 않는 Telnet 서비스를 비활성화하십시오.
🔧 검증 코드
명령어 결과에 해당 모델명과 버전 1.02가 포함되어 있으면 취약한 상태입니다.
curl -s http://<device_ip>/cgi-bin/version_info | grep -i 'DIR-823-Pro 1.02'