🇰🇷 한글 설명
D-Link DIR-823G A1 v1.0.2B05 펌웨어의 /EXCU_SHELL 엔드포인트에서 FillMacCloneMac 매개변수에 버퍼 오버플로우가 발견되었습니다. 공격자는 조작된 입력을 통해 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
D-Link 공유기의 MAC 주소 복제 기능에 입력값 처리 결함이 있습니다. 악의적인 입력을 보내면 공유기가 멈추거나 재부팅될 수 있습니다.
🇺🇸 원문 (English)
D-Link DIR-823G A1 v1.0.2B05 was discovered to contain a buffer overflow in the FillMacCloneMac parameter in the /EXCU_SHELL endpoint. This vulnerability allows attackers to cause a Denial of Service (DoS) via a crafted input.
📍 영향받는 시스템
D-Link DIR-823G A1 v1.0.2B05 펌웨어
⚔️ 공격 벡터
네트워크를 통해 조작된 요청을 /EXCU_SHELL 엔드포인트의 FillMacCloneMac 매개변수로 전송하여 버퍼 오버플로우를 유발
🛡️ 대응 방법
D-Link 공식 사이트에서 최신 펌웨어로 업데이트하고, 관리 인터페이스를 외부 네트워크에서 차단
🔧 검증 코드
이 명령은 로컬 리눅스 시스템 정보만 읽으며 공유기 취약점을 직접 검증하지 못합니다. 공유기 펌웨어 버전은 관리 웹 페이지의 시스템 정보 메뉴에서 'v1.0.2B05' 여부를 확인해야 합니다.
ls -la /etc/os-release 2>/dev/null | head -n 1