🇰🇷 한글 설명
D-Link DIR-895L A1_102b07 모델의 udhcpcd 구성 요소 내 serverpacket.c 파일에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. sendOffer 및 sendACK 함수를 조작함으로써 발생하며, 공격자는 이를 통해 시스템 권한을 탈취할 수 있습니다.
💡 쉬운 설명
공유기의 특정 통신 기능에 오류가 있어, 같은 네트워크에 있는 사람이 가짜 신호를 보내 공유기를 고장 내거나 조종할 수 있는 문제입니다. 공격자가 공유기의 제어권을 완전히 가져갈 위험이 매우 높습니다.
🇺🇸 원문 (English)
A flaw has been found in D-Link DIR-895L A1_102b07. This impacts the function sendOffer/sendACK of the file udhcpcd/serverpacket.c of the component udhcpcd. This manipulation causes stack-based buffer overflow. The attack can only be done within the local network. The exploit has been published and may be used.
📍 영향받는 시스템
D-Link DIR-895L (Firmware version A1_102b07)
⚔️ 공격 벡터
로컬 네트워크 내에서 조작된 DHCP 패킷을 전송하는 방식
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 적용 또는 펌웨어 업데이트
🔧 검증 코드
명령어 결과에 취약한 버전인 A1_102b07이 포함되어 있다면 해당 취약점에 노출된 상태입니다.
curl -s http://<device_ip>/cgi-bin/version | grep -E 'A1_102b07'