🇰🇷 한글 설명
D-Link DI-7300G+ 라우터의 httpd_debug.asp 파일에서 Time 파라미터를 조작하여 OS 명령어 주입 공격이 가능한 취약점입니다. 공격자가 인증 없이 웹 인터페이스를 통해 임의의 명령어를 실행할 수 있으며, 기기의 완전한 제어가 가능합니다.
💡 쉬운 설명
D-Link 라우터의 관리 페이지(httpd_debug.asp)에 악의적인 명령어를 숨겨서 보낼 수 있는 보안 구멍입니다. 누구나 이 페이지에 접근하면 라우터를 완전히 제어할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability classified as critical was found in D-Link DI-7300G+ 19.12.25A1. Affected by this vulnerability is an unknown functionality of the file httpd_debug.asp. The manipulation of the argument Time leads to os command injection. The exploit has been disclosed to the public and may be used.
📍 영향받는 시스템
D-Link DI-7300G+ 버전 19.12.25A1 및 이전 버전
⚔️ 공격 벡터
HTTP 요청의 httpd_debug.asp 파일의 Time 파라미터에 OS 명령어 주입을 통한 원격 코드 실행
🛡️ 대응 방법
D-Link 공식 펌웨어 최신 버전으로 즉시 업데이트하거나 관리 인터페이스 접근 제한 및 강력한 인증 활성화
🔧 검증 코드
대상 기기의 httpd_debug.asp 페이지 접근 가능 여부 확인 - 응답이 있으면 취약점 존재 가능성 높음, 404 또는 타임아웃은 보호됨
curl -s http://[device-ip]:80/httpd_debug.asp 2>/dev/null | head -5