🇰🇷 한글 설명
D-Link DIR-825 2.10 버전의 httpd 구성 요소 내 switch_language.cgi 파일에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. Language 인자를 조작함으로써 원격에서 공격자가 시스템을 장악할 수 있는 치명적인 보안 결함입니다. 이 취약점은 이미 공개되었으며 지원이 종료된 제품에만 영향을 미칩니다.
💡 쉬운 설명
공유기의 언어 설정 기능을 악용하여 해커가 원격에서 기기를 마음대로 조종할 수 있는 심각한 오류입니다. 이미 보안 업데이트 지원이 끝난 오래된 모델에서 발생하므로 주의가 필요합니다.
🇺🇸 원문 (English)
A vulnerability, which was classified as critical, has been found in D-Link DIR-825 2.10. This issue affects the function sub_410DDC of the file switch_language.cgi of the component httpd. The manipulation of the argument Language leads to stack-based buffer overflow. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used. This vulnerability only affects products that are no longer supported by the maintainer.
📍 영향받는 시스템
D-Link DIR-825 버전 2.10
⚔️ 공격 벡터
네트워크를 통한 원격 HTTP 요청의 Language 인자 조작
🛡️ 대응 방법
해당 모델은 지원이 종료되었으므로 최신 보안 기능이 탑재된 새 제품으로 교체하는 것을 권장합니다.
🔧 검증 코드
대상 기기의 HTTP 응답 헤더나 페이지 내용에서 D-Link 관련 정보가 확인되면 해당 취약한 모델일 가능성이 높습니다.
curl -s http://<target_ip>/switch_language.cgi | grep -i 'D-Link'