🇰🇷 한글 설명
D-Link DIR-823G 라우터의 특정 펌웨어에서 timelycheck 및 sysconf 바이너리가 /tmp/new_qos.rule 설정 파일을 처리할 때 명령 주입 취약점이 발생합니다. 설정 파일의 필드 값이 검증 없이 system() 함수를 통해 실행되기 때문에, 해당 파일에 쓰기 권한이 있는 공격자는 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
라우터의 설정 파일에 악성 명령어를 몰래 적어두면, 기기가 이를 정상적인 명령으로 착각하고 실행해버리는 보안 결함입니다. 이를 통해 해커가 라우터를 마음대로 조종할 수 있게 됩니다.
🇺🇸 원문 (English)
A command injection vulnerability exists in the D-Link DIR-823G router firmware DIR823G_V1.0.2B05_20181207.bin in the timelycheck and sysconf binaries, which process the /tmp/new_qos.rule configuration file. The vulnerability occurs because parsed fields from the configuration file are concatenated into command strings and executed via system() without any sanitization. An attacker with write access to /tmp/new_qos.rule can execute arbitrary commands on the device.
📍 영향받는 시스템
D-Link DIR-823G (펌웨어 버전: DIR823G_V1.0.2B05_20181207.bin)
⚔️ 공격 벡터
/tmp/new_qos.rule 파일에 대한 쓰기 권한을 이용한 명령 주입(Command Injection)
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치가 적용된 펌웨어로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과에서 system() 또는 exec() 함수가 호출되는 패턴이 발견되면 취약한 바이너리일 가능성이 높습니다.
strings /usr/sbin/timelycheck | grep -E 'system\(\|exec\('