🇰🇷 한글 설명
D-Link DIR-868L 2.01b05 버전의 인증 핸들러 구성 요소 내 /webfa_authentication.cgi 파일의 strcpy 함수에서 취약점이 발견되었습니다. 공격자가 id 또는 password 인자를 조작하여 스택 기반 버퍼 오버플로우를 유발할 수 있으며, 이는 원격에서 실행 가능합니다.
💡 쉬운 설명
공격자가 인터넷을 통해 공유기의 로그인 정보를 조작하여 시스템을 마비시키거나 제어권을 뺏을 수 있는 심각한 결함입니다. 이 취약점은 이미 공개되어 있어 해커가 쉽게 악용할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability was determined in D-Link DIR-868L 2.01b05. This issue affects the function strcpy of the file /webfa_authentication.cgi of the component Authentication Handler. Executing a manipulation of the argument id/password can lead to stack-based buffer overflow. The attack can be executed remotely. The exploit has been publicly disclosed and may be utilized.
📍 영향받는 시스템
D-Link DIR-868L (버전 2.01b05)
⚔️ 공격 벡터
원격에서 인증 페이지의 id/password 인자 조작을 통한 스택 기반 버퍼 오버플로우 공격
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치로 펌웨어를 업데이트하거나 해당 기기 사용을 중단하십시오.
🔧 검증 코드
기기의 현재 펌웨어 버전을 확인하여 2.01b05 버전인지 대조하십시오.
curl -s http://<target_ip>/webfa_authentication.cgi | grep -i 'version' || echo 'Manual check required'