🇰🇷 한글 설명
D-Link DIR-822 A_101 라우터의 udhcpd DHCP 서비스 내 /udhcpcd/dhcpd.c 파일 system 함수에서 Hostname 인자 처리 취약점이 발견되었습니다. 이 취약점으로 원격에서 명령어 주입 공격이 가능하며, 공개된 익스플로잇이 존재합니다. 제조사의 지원이 종료된 제품에만 영향을 미칩니다.
💡 쉬운 설명
공유기가 DHCP 요청의 호스트 이름을 검사 없이 시스템 명령으로 실행해 공격자가 기기를 장악할 수 있습니다. 이 제품은 제조사 지원이 끝나 공식 보안 패치가 제공되지 않습니다.
🇺🇸 원문 (English)
A vulnerability was determined in D-Link DIR-822 A_101. The impacted element is the function system of the file /udhcpcd/dhcpd.c of the component udhcpd DHCP Service. This manipulation of the argument Hostname causes command injection. The attack can be initiated remotely. The exploit has been publicly disclosed and may be utilized. This vulnerability only affects products that are no longer supported by the maintainer.
📍 영향받는 시스템
D-Link DIR-822 A_101 (지원 종료된 제품)
⚔️ 공격 벡터
네트워크상에서 조작된 Hostname 값을 담은 DHCP 요청을 보내 원격 명령어 주입 실행
🛡️ 대응 방법
공유기를 제조사 지원이 유지되는 최신 모델로 교체하고, 그 전까지 DHCP 서비스를 비활성화하거나 외부 접근을 차단
🔧 검증 코드
응답 코드 200 등이 나오면 관리 페이지가 노출된 것이므로 모델명과 펌웨어 버전을 확인하고, 해당 모델이 DIR-822 A_101인지 대조하십시오.
curl -s -o /dev/null -w '%{http_code}' http://192.168.0.1/ --max-time 5 2>/dev/null