🇰🇷 한글 설명
D-Link DIR-823G A1 v1.0.2B05의 SetWLanRadioSettings 함수에서 NULL 포인터 역참조 취약점이 발견되었습니다. 공격자가 조작된 HTTP 요청을 보내면 장치가 비정상 종료되어 서비스 거부(DoS) 상태가 발생할 수 있습니다.
💡 쉬운 설명
공유기의 무선 설정 기능에 오류가 있어, 악의적인 요청 하나로 공유기가 멈출 수 있습니다. 공유기가 멈추면 인터넷과 무선 연결이 끊기게 됩니다.
🇺🇸 원문 (English)
A NULL pointer dereference in the SetWLanRadioSettings function of D-Link DIR-823G A1 v1.0.2B05 allows attackers to cause a Denial of Service (DoS) via a crafted HTTP request.
📍 영향받는 시스템
D-Link DIR-823G A1 v1.0.2B05 공유기
⚔️ 공격 벡터
네트워크에서 조작된 HTTP 요청을 SetWLanRadioSettings 기능에 전송하여 장치를 중단시킴
🛡️ 대응 방법
D-Link 공식 사이트에서 제공하는 최신 펌웨어로 업데이트하고, 관리 페이지를 외부 네트워크에서 접근하지 못하도록 차단
🔧 검증 코드
출력된 펌웨어 버전이 v1.0.2B05이면 취약 가능성이 있으므로 D-Link 공식 업데이트 여부를 확인하고, 파일이 없으면 이 PC는 해당 장치와 무관합니다.
ls -la /etc/dlink 2>/dev/null; cat /etc/dlink/firmware_version 2>/dev/null || echo 'D-Link 장치 설정 파일 없음 (이 PC는 해당 공유기가 아님)'