🇰🇷 한글 설명
D-Link DIR-823G 1.0.2B05 버전의 vsftpd 구성 파일(/etc/vsftpd.conf) 내 미확인 함수에서 보안 결함이 발견되었습니다. 공격자가 이를 조작할 경우 최소 권한 원칙을 위반할 수 있으며, 원격에서 공격이 가능하고 이미 공개된 익스플로잇이 존재합니다.
💡 쉬운 설명
D-Link 공유기의 파일 전송 서비스 설정에 문제가 있어, 외부 해커가 원격으로 시스템 권한을 부당하게 얻을 수 있습니다. 이미 공격 방법이 인터넷에 공개되어 있어 주의가 필요합니다.
🇺🇸 원문 (English)
A security flaw has been discovered in D-Link DIR-823G 1.0.2B05. The affected element is an unknown function of the file /etc/vsftpd.conf of the component vsftpd. Performing a manipulation results in least privilege violation. The attack can be initiated remotely. The exploit has been released to the public and may be used for attacks.
📍 영향받는 시스템
D-Link DIR-823G 버전 1.0.2B05
⚔️ 공격 벡터
네트워크를 통한 원격 공격 (Remote)
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 적용 또는 펌웨어 업데이트
🔧 검증 코드
vsftpd 설정 파일의 존재 여부와 해당 버전의 취약한 설정값이 포함되어 있는지 확인해야 합니다.
ssh admin@<target_ip> 'cat /etc/vsftpd.conf' | grep -q 'vsftpd' && echo 'Vulnerable configuration check required'