🇰🇷 한글 설명
D-link DIR-823G 1.0.2B05_20181207 버전의 웹 인터페이스 구성 요소인 /etc/boa/boa.conf 파일에서 취약점이 발견되었습니다. 공격자가 이를 조작할 경우 최소 권한 원칙을 위반하여 권한 상승을 유도할 수 있습니다. 이 공격은 원격에서 수행 가능하며 높은 복잡도를 요구하지만, 이미 공개된 익스플로잇이 존재합니다.
💡 쉬운 설명
D-link 공유기의 설정 파일에 허점이 있어, 해커가 원격에서 기기의 권한을 몰래 높일 수 있는 문제입니다. 공격 방법이 복잡하긴 하지만 이미 공격 도구가 공개되어 있어 주의가 필요합니다.
🇺🇸 원문 (English)
A weakness has been identified in D-link DIR-823G 1.0.2B05_20181207. Affected by this vulnerability is an unknown functionality of the file /etc/boa/boa.conf of the component Web Interface. Executing a manipulation can lead to least privilege violation. The attack can be launched remotely. The attack requires a high level of complexity. The exploitation appears to be difficult. The exploit has been made available to the public and could be used for attacks.
📍 영향받는 시스템
D-link DIR-823G (버전: 1.0.2B05_20181207)
⚔️ 공격 벡터
원격에서 웹 인터페이스의 설정 파일(/etc/boa/boa.conf)을 조작하여 공격
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치로 펌웨어를 업데이트하십시오.
🔧 검증 코드
대상 기기의 웹 서버 설정 파일 존재 여부 및 접근 가능성을 확인하여 취약한 구성 요소 노출 여부를 점검합니다.
curl -s http://<target_ip>/boa.conf | grep -q 'boa.conf' && echo 'File exists' || echo 'Not found'