🇰🇷 한글 설명
D-Link DIR-895L A1_102b07 모델의 udhcpcd 구성 요소 내 sendACK 함수에서 명령 주입 취약점이 발견되었습니다. 공격자가 Hostname 인자를 조작함으로써 원격에서 임의의 명령을 실행할 수 있습니다. 해당 취약점에 대한 익스플로잇이 이미 공개되어 있어 실제 공격에 악용될 위험이 높습니다.
💡 쉬운 설명
공격자가 인터넷을 통해 공유기에 특수한 명령어를 담은 가짜 이름을 보내면, 공유기가 이를 실행해 버리는 문제입니다. 이를 통해 해커가 공유기를 마음대로 조종하거나 내부 네트워크에 침입할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability was found in D-Link DIR-895L A1_102b07. This affects the function sendACK of the file udhcpcd/serverpacket.c of the component udhcpcd. The manipulation of the argument Hostname results in command injection. The attack can be executed remotely. The exploit has been made public and could be used.
📍 영향받는 시스템
D-Link DIR-895L (펌웨어 버전 A1_102b07)
⚔️ 공격 벡터
네트워크를 통한 원격 Hostname 인자 조작 (Remote Command Injection)
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치가 적용된 펌웨어로 업데이트하십시오.
🔧 검증 코드
공유기 관리 페이지나 응답 헤더에서 해당 모델명과 취약한 펌웨어 버전이 확인되는지 검토합니다.
curl -s http://<target_ip>/ | grep -i 'DIR-895L'