CVE 데이터베이스CVE-2020-29557

최종 갱신 2026-06-17English Advisory →

CVE-2020-295579.8/CRITICALCISA KEV 등재CWE-119CWE-119

D-Link DIR-825 공유기 웹 인터페이스 버퍼 오버플로우 기반 사전 인증 원격 코드 실행(RCE) 취약점 (CVE-2020-29557)

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

d-link

대상 컴포넌트 / 패키지

dir-825

권고문 발행일

2021-01-29

CVSS v3.1

9.8

CRITICAL

30일 악용확률

55.8%

FIRST.org

CISA KEV

악용 확인됨

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

D-Link DIR-825 R1 펌웨어 버전 3.0.1 이하 (2020년 11월 20일 이전 빌드)

파급 효과

공격자가 인증을 거치지 않고 원격에서 악의적인 HTTP 요청을 전송하여 대상 장비의 제어권을 완전히 탈취하고 내부 네트워크로 침투할 수 있습니다

권장 조치

제조사 공식 최신 보안 패치를 적용하거나, 외부 관리 인터페이스(WAN) 접속을 즉시 차단하고 장비를 교체하십시오

영향받는 제품 및 버전 범위

D-Link DIR-825 R1 하드웨어 버전 및 3.0.1 이하의 모든 펌웨어 버전 (2020년 11월 20일 이전 릴리즈 버전 전체)

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

제조사에서 제공하는 공식 패치 버전으로 펌웨어를 업데이트해야 합니다. 아래는 관리자 CLI 환경 또는 펌웨어 업로드 스크립트를 통한 업데이트 예시입니다.

bash

# 최신 보안 패치가 적용된 펌웨어 바이너리 다운로드 및 무결성 검증
wget http://www.dlink.ru/ru/download2/5/19/2354/441/DIR_825_v3.0.1_release.bin
sha256sum DIR_825_v3.0.1_release.bin

# 펌웨어 업그레이드 API 호출 (장비 CLI 또는 API 활용 예시)
curl -X POST -F 'file=@DIR_825_v3.0.1_release.bin' http://192.168.0.1/cgi-bin/upgrade.cgi

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

즉각적인 패치가 불가능한 경우, 외부(WAN) 인터페이스에서의 웹 관리 페이지 접속을 완전히 차단하고 내부 신뢰할 수 있는 IP 대역에서만 접속하도록 방화벽 규칙을 설정해야 합니다.

bash

# iptables를 이용한 외부(WAN) 웹 관리 포트(80, 443) 차단 설정
iptables -A INPUT -i eth0 -p tcp --dport 80 -j DROP
iptables -A INPUT -i eth0 -p tcp --dport 443 -j DROP

# 내부 특정 관리자 IP(예: 192.168.0.100)만 웹 인터페이스 허용
iptables -A INPUT -s 192.168.0.100 -p tcp --dport 80 -j ACCEPT

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

장비의 현재 펌웨어 빌드 날짜를 확인하고 비정상적인 웹 요청 로그를 탐지하는 점검 스크립트 예시입니다.

bash

# 장비의 시스템 정보 및 펌웨어 빌드 일자 확인
cat /etc/version

# 웹 서버 로그에서 비정상적으로 긴 파라미터나 버퍼 오버플로우 공격 의심 패턴(예: 대량의 A 문자열 입력) 검색
grep -E 'GET|POST' /var/log/httpd_access.log | awk 'length($0) > 500'

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

NordLayer / Zero-Trust Network Access

CISA KEV 등재 취약점으로 실제 공격에 악용되고 있으므로, 외부 노출된 D-Link DIR-825 장비의 WAN 관리 포트를 즉시 차단하고 최신 펌웨어로 업그레이드하십시오.

반복되는 SSL-VPN 및 방화벽 Zero-Day 해킹, 이제 외부 포트를 닫고 ZTNA로 전환할 때입니다

공인 IP에 노출된 VPN 장비와 관리 콘솔은 랜섬웨어 그룹의 1순위 타겟입니다. 네트워크 포트 노출 없이 신원 기반으로 안전하게 사내 인프라에 접속하세요.

공격 표면(Attack Surface) 90% 감소 · 10분 배포

기업용 제로트러스트 네트워크 데모 및 견적 보기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2020-29557)은 D-Link DIR-825 R1 무선 공유기 장비의 웹 관리 인터페이스에서 발생하는 심각한 버퍼 오버플로우(CWE-119) 취약점입니다. 웹 서버가 사용자로부터 입력받는 HTTP 요청 매개변수의 길이를 적절히 검증하지 않고 메모리 버퍼에 복사하는 과정에서 경계값 검사 누락으로 인해 발생합니다. 이로 인해 스택 영역의 리턴 주소(Return Address)가 덮어씌워져 공격자가 의도한 임의 코드가 실행될 수 있습니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 대상 장비의 웹 포트(기본 TCP 80 또는 8080)가 외부망에 노출되어 있을 경우, 별도의 로그인 인증 과정 없이(Pre-authentication) 특수하게 조작된 HTTP POST 또는 GET 요청을 전송합니다. 요청 헤더 또는 특정 파라미터에 버퍼 크기를 초과하는 대량의 페이로드와 셸코드(Shellcode)를 삽입하여 전송하면, 장비 내부의 웹 데몬 프로세스가 크래시되거나 공격자가 주입한 명령어가 루트(root) 권한으로 실행됩니다.

3. 비즈니스 및 인프라 파급 영향

이 취약점은 CISA KEV(Known Exploited Vulnerabilities) 카탈로그에 등재되어 실제 야생(In-the-Wild)에서 봇넷 구축 및 내부망 침투를 위한 초기 침투 경로로 적극 악용되고 있습니다. 공격자가 장비의 제어권을 획득할 경우, DNS 설정을 변조하여 사용자를 피싱 사이트로 유도하거나, 네트워크 트래픽을 스니핑하여 중요 자격 증명을 탈취할 수 있으며, 기업 내부망으로의 횡적 이동(Lateral Movement) 교두보로 활용될 수 있어 비즈니스 연속성에 치명적인 위협을 초래합니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

An issue was discovered on D-Link DIR-825 R1 devices through 3.0.1 before 2020-11-20. A buffer overflow in the web interface allows attackers to achieve pre-authentication remote code execution.

https://shaqed.github.io/dlink/

출처: cve@mitre.org · Broken Link, Exploit, Third Party Advisory

https://www.dlink.ru/ru/download2/5/19/2354/441/

출처: cve@mitre.org · Product

https://shaqed.github.io/dlink/

출처: af854a3a-2127-422b-91ae-364da2661108 · Broken Link, Exploit, Third Party Advisory

https://www.dlink.ru/ru/download2/5/19/2354/441/

출처: af854a3a-2127-422b-91ae-364da2661108 · Product

https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2020-29557

출처: 134c704f-9b21-4f2e-91b3-4a467353bcc0 · US Government Resource

자주 묻는 실무 질문 (FAQ — CVE-2020-29557)

FAQ

Q1. CVE-2020-29557 취약점의 위험도와 실제 악용 가능성은 어느 정도입니까?

CVE-2020-29557의 기본 점수는 CVSS 9.8 (CRITICAL)이며, 향후 30일 내 실제 악용 확률을 나타내는 EPSS 점수는 55.8%입니다. 현재 미국 CISA KEV(실제 악용이 확인된 취약점 카탈로그)에 등재되어 있으므로 최우선 긴급 패치가 필요합니다.