🇰🇷 한글 설명
D-Link DI-8100 모델(20250523 버전까지)의 jhttpd 구성 요소 내 /login.cgi 파일에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. notify 인자를 조작함으로써 발생하며, 공격자는 이를 통해 시스템 권한을 탈취할 수 있습니다. 이 공격은 로컬 네트워크 내에서만 실행 가능합니다.
💡 쉬운 설명
D-Link 공유기의 로그인 페이지에 특수한 데이터를 보내면 기기가 오작동하거나 해커가 제어권을 가질 수 있는 결함입니다. 다만, 해커가 같은 와이파이나 내부 네트워크에 연결되어 있어야만 공격이 가능합니다.
🇺🇸 원문 (English)
A vulnerability was found in D-Link DI-8100 up to 20250523. It has been classified as critical. Affected is the function httpd_get_parm of the file /login.cgi of the component jhttpd. The manipulation of the argument notify leads to stack-based buffer overflow. The attack can only be initiated within the local network. The exploit has been disclosed to the public and may be used.
📍 영향받는 시스템
D-Link DI-8100 (버전 20250523 이하)
⚔️ 공격 벡터
로컬 네트워크를 통한 httpd_get_parm 함수의 notify 인자 조작 (Stack-based Buffer Overflow)
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치를 적용하거나, 외부 노출을 최소화하고 네트워크 접근 제어를 강화하십시오.
🔧 검증 코드
명령어 결과에 해당 모델명이 나타나면 취약한 기기일 가능성이 높으므로 펌웨어 버전을 확인해야 합니다.
curl -s http://<target_ip>/login.cgi | grep -i 'D-Link DI-8100'