🇰🇷 한글 설명
D-Link DIR-895L A1_102b07 모델의 L2TP 제어 채널 파서 내 tunnel_set_params 함수에서 취약점이 발견되었습니다. 공격자가 조작된 데이터를 전송할 경우 경계 외 쓰기(out-of-bounds write)가 발생할 수 있습니다. 이 취약점은 원격에서 공격이 가능하며 현재 익스플로잇 코드가 공개된 상태입니다.
💡 쉬운 설명
공유기의 통신 연결을 관리하는 부분에 설계 오류가 있어, 해커가 특수한 신호를 보내면 공유기의 메모리를 마음대로 조작할 수 있습니다. 이로 인해 해커가 공유기를 완전히 장악하거나 원격에서 명령을 내릴 위험이 매우 높습니다.
🇺🇸 원문 (English)
A vulnerability was detected in D-Link DIR-895L A1_102b07. Impacted is the function tunnel_set_params of the file tunnel.c of the component L2TP Control Channel Parser. Performing a manipulation results in out-of-bounds write. The attack may be initiated remotely. The exploit is now public and may be used.
📍 영향받는 시스템
D-Link DIR-895L (펌웨어 버전 A1_102b07)
⚔️ 공격 벡터
네트워크를 통한 원격 조작된 L2TP 제어 패킷 전송
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 적용 또는 해당 모델 사용 중단
🔧 검증 코드
명령어 결과에 'A1_102b07'이 포함되어 있다면 해당 취약점에 노출된 상태입니다.
curl -s http://<device_ip>/get_version | grep -E 'A1_102b07'