🇰🇷 한글 설명
D-Link DIR-825 2.10 버전의 httpd 구성 요소 내 ping_response.cgi 파일에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 ping_ipaddr 인자를 조작함으로써 원격에서 시스템을 공격할 수 있습니다. 이 취약점은 이미 공개되었으며 지원이 종료된 제품에 영향을 미칩니다.
💡 쉬운 설명
공유기의 특정 기능에 너무 긴 데이터를 보내면 시스템이 고장 나거나 해커가 조종할 수 있는 보안 구멍이 있습니다. 인터넷을 통해 멀리 떨어진 곳에서도 공격이 가능하므로 주의가 필요합니다.
🇺🇸 원문 (English)
A vulnerability was identified in D-Link DIR-825 2.10. Affected by this vulnerability is the function get_ping_app_stat of the file ping_response.cgi of the component httpd. The manipulation of the argument ping_ipaddr leads to stack-based buffer overflow. The attack can be launched remotely. The exploit has been disclosed to the public and may be used. This vulnerability only affects products that are no longer supported by the maintainer.
📍 영향받는 시스템
D-Link DIR-825 버전 2.10
⚔️ 공격 벡터
네트워크를 통한 원격 ping_ipaddr 인자 조작 (Remote)
🛡️ 대응 방법
해당 제품은 지원이 종료되었으므로 최신 보안 기능이 탑재된 새 공유기로 교체하는 것을 권장합니다.
🔧 검증 코드
대상 장비의 웹 인터페이스 응답에서 D-Link 관련 정보가 확인되면 해당 모델일 가능성이 높습니다.
curl -s http://<target_ip>/ping_response.cgi | grep -i 'D-Link'