CVE 취약점 권고문 데이터베이스

[영향 대상] D-Link DIR-505 펌웨어 버전 1.10B02 및 이하 버전

[파급 효과] 인증되지 않은 원격 공격자가 TFTP 서비스를 통해 악의적으로 조작된 파일명을 전송하여 대상 장비에서 임의의 시스템 명령을 실행하거나 장비를 완전히 장악할 수 있습니다

[권장 조치] 취약한 TFTP 서비스를 비활성화하고, 방화벽을 통해 외부 접근을 차단하며, 장비를 최신 안전한 펌웨어로 업데이트하거나 대체 장비로 전환하십시오

[영향 대상] 디링크(D-Link) DIR-823X 라우터 펌웨어 버전 240126 및 240802.

[파급 효과] 인증된 공격자가 특수하게 조작된 HTTP POST 요청을 전송하여 대상 장비에서 루트 권한으로 임의의 시스템 명령을 실행하고 장비를 완전히 장악할 수 있습니다.

[권장 조치] 제조사 공식 패치를 적용하거나, 외부 관리 페이지 접속을 차단하고, 즉시 기본 관리자 비밀번호를 강력한 비밀번호로 변경하십시오.

[영향 대상] 지원이 종료(EOL)된 D-Link NAS 모델 DNS-320L, DNS-325, DNS-327L, DNS-340L 전체 버전

[파급 효과] 인증되지 않은 원격 공격수가 하드코딩된 자격 증명을 악용하고 임의 시스템 명령을 실행하여 장비를 완전히 장악할 수 있음

[권장 조치] 해당 제품군은 제조사 지원이 완전히 종료되었으므로 즉시 네트워크에서 분리하고 신규 장비로 교체할 것을 강력히 권고함

[영향 대상] 지원이 종료(EOL)된 D-Link NAS 모델 DNS-320L, DNS-325, DNS-327L, DNS-340L 전체 버전.

[파급 효과] 공격자가 인증 없이 원격에서 하드코딩된 계정 정보를 이용하여 시스템 관리자 권한을 획득하고 임의의 명령을 실행할 수 있습니다.

[권장 조치] 해당 제품군은 수명 주기(EOL)가 만료되어 패치가 제공되지 않으므로, 즉시 장비 사용을 중단하고 대체 장비로 교체하거나 외부 네트워크 접속을 완전히 차단해야 합니다.

[영향 대상] D-Link DIR-859 공유기 펌웨어 버전 1.06B01 및 이전 버전.

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP POST 요청을 전송하여 내부 설정 파일 및 민감한 시스템 데이터를 탈취하고, 궁극적으로 장비의 완전한 제어권을 획득할 수 있습니다.

[권장 조치] 해당 제품은 수명 종료(EOL) 상태로 공식 패치가 제공되지 않으므로, 즉시 장비를 네트워크에서 분리하고 최신 지원 모델로 교체해야 합니다.

[영향 대상] D-Link DIR-820L 펌웨어 버전 DIR820LA1_FW105B03 및 이하 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 통해 대상 장비에서 최고 권한(root)으로 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] 해당 제품은 단종(EOL) 상태이므로 즉시 장비를 교체하거나, 외부 관리 인터페이스 노출을 차단하고 방화벽 규칙을 적용해야 합니다

[영향 대상] D-Link DNR-322L 클라우드 네트워크 비디오 레코더(NVR) 펌웨어 버전 2.60B15 이하

[파급 효과] 인증된 공격자가 백업 설정 기능을 악용하여 장비 내에서 OS 레벨의 임의 명령어를 실행하고 시스템 제어권을 완전히 탈취할 수 있습니다

[권장 조치] 해당 장비는 단종(EOL) 상태이므로 네트워크 격리 및 외부 접근을 차단하고, 최신 보안 지원이 제공되는 대체 장비로 전환하십시오

[영향 대상] 펌웨어 1.05 미만 버전을 사용하는 D-Link DSL-2750B ADSL 라우터 장비

[파급 효과] 인증되지 않은 원격 공격자가 login.cgi의 cli 매개변수를 통해 장비의 최고 권한(root)으로 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] 제조사 공식 패치(펌웨어 v1.05 이상)를 적용하거나, 외부 관리 인터페이스(WAN) 접근을 즉시 차단하십시오

[영향 대상] 디링크 GO-RT-AC750 하드웨어 revA (펌웨어 v101b03 이하) 및 revB (펌웨어 FWv200b02 이하) 제품군.

[파급 효과] 공격자가 인증 없이 WAN/LAN 인터페이스를 통해 특수하게 조작된 HTTP 요청을 전송하여 대상 장비에서 루트 권한으로 임의 코드를 실행하거나 장비를 완전히 장악할 수 있습니다.

[권장 조치] 영향받는 장비의 펌웨어를 최신 안전한 버전으로 업데이트하거나, 지원이 종료된(EoL) 모델의 경우 즉시 장비를 교체하고 외부 관리 인터페이스(WAN) 접속을 차단하십시오.

[영향 대상] D-Link DIR-820L 펌웨어 버전 1.05B03 및 이하 버전.

[파급 효과] 인증되지 않은 원격 공격자가 HTTP POST 요청을 통해 대상 장비에서 임의의 시스템 명령을 실행하고 장비 제어권을 완전히 탈취할 수 있습니다.

[권장 조치] 해당 제품은 단종(EOL) 상태이므로 즉시 장비를 교체하거나, 외부 관리 페이지 접속을 차단하고 내부 네트워크 접근을 엄격히 제한해야 합니다.

[영향 대상] D-Link DIR-605 B2 펌웨어 버전 2.01MT 및 이하 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 POST 요청을 전송하여 관리자 사용자 이름 및 비밀번호를 평문으로 탈취할 수 있습니다

[권장 조치] 영향받는 노후 장비를 즉시 교체하거나, 외부 관리 인터페이스(WAN) 접속을 차단하고 내부 네트워크 접근을 엄격히 제한하십시오

[영향 대상] D-Link DCS-2530L (1.06.01 Hotfix 미만 버전) 및 DCS-2670L (2.02 이하 버전) IP 카메라 장비.

[파급 효과] 인증된 공격자가 ddns_enc.cgi 스크립트를 통해 임의의 시스템 명령을 주입하여 장비의 완전한 제어권을 획득하고 봇넷에 편입시킬 수 있습니다.

[권장 조치] 제조사 공식 패치 버전을 적용하거나, 외부 인터넷으로부터의 관리 페이지 접근을 차단하고 장비를 사설망으로 격리하십시오.

[영향 대상] D-Link DCS-2530L (1.06.01 Hotfix 미만 버전) 및 DCS-2670L (2.02 이하 버전) IP 카메라 장비.

[파급 효과] 공격자가 인증을 거치지 않고 특정 엔드포인트에 직접 접근하여 관리자 계정 정보 및 비밀번호를 평문으로 탈취할 수 있으며, 장비의 완전한 제어권을 획득할 수 있습니다.

[권장 조치] 제조사 공식 패치 버전을 적용하거나, 외부 인터넷으로부터의 카메라 관리 페이지 접근을 즉시 차단하고 방화벽 규칙을 설정해야 합니다.

[영향 대상] D-Link DWL-2600AP 하드웨어 Rev A, 펌웨어 버전 4.2.0.15 및 이하 버전

[파급 효과] 인증된 공격자가 웹 관리자 인터페이스의 설정 저장 기능을 악용하여 대상 장비에서 루트(root) 권한으로 임의의 OS 명령을 실행하고 장비를 완전히 장악할 수 있습니다

[권장 조치] 제조사 공식 패치 버전을 적용하거나, 외부 관리 페이지 노출을 차단하고, 장비 교체 주기를 검토하십시오

[영향 대상] D-Link DIR-859 Wi-Fi 라우터 펌웨어 버전 1.05 및 1.06B01 Beta01

[파급 효과] 인증되지 않은 원격 공격자가 로컬 네트워크에서 특수하게 조작된 HTTP SUBSCRIBE 요청을 전송하여 루트(root) 권한으로 시스템 명령을 실행할 수 있습니다

[권장 조치] 제조사 공식 보안 패치를 적용하거나, 취약한 UPnP 서비스를 비활성화하고 외부 접근을 차단하십시오

[영향 대상] D-Link 라우터 모델 DIR-880L(v1.08B04 이하), DIR-868L(v1.12b04 이하), DIR-865L(v1.08.B01 이하), DIR-860L(v1.10b04 이하) 제품군

[파급 효과] 인증되지 않은 원격 공격자가 SOAP API 요청의 특정 매개변수를 조작하여 대상 라우터에서 최고 권한(root)으로 임의의 시스템 명령을 실행하고 장치를 완전히 장악할 수 있습니다

[권장 조치] 제조사에서 제공하는 최신 펌웨어 패치 버전을 적용하거나, 외부 관리 인터페이스(WAN) 접속을 차단하고 장비를 교체하십시오

[영향 대상] Realtek SDK를 사용하는 공유기 및 임베디드 장비의 miniigd UPnP SOAP 서비스

[파급 효과] 인증되지 않은 원격 공격자가 악의적인 SOAP 요청을 전송하여 대상 장비에서 최고 권한(root)으로 임의의 시스템 명령을 실행하고 장비를 완전히 장악할 수 있습니다

[권장 조치] 취약한 UPnP 서비스를 비활성화하고, 외부망(WAN)으로부터의 52869/TCP 포트 접근을 차단하며, 제조사 제공 최신 펌웨어로 업데이트하십시오

[영향 대상] D-Link DIR-600 공유기 (하드웨어 리비전 Bx) 2.17b02 미만 펌웨어 버전.

[파급 효과] 공격자가 관리자 권한을 탈취하여 신규 관리자 계정 생성, 원격 관리 기능 활성화, 임의 설정 적용 및 네트워크 진단 도구를 통한 내부망 스캔을 수행할 수 있습니다.

[권장 조치] 제조사 공식 패치(2.17b02 이상)를 적용하거나, 외부 원격 관리 포트를 차단하고 브라우저 세션을 즉시 종료해야 합니다.

[영향 대상] D-Link DIR-300 무선 공유기 제품군

[파급 효과] 로컬 네트워크 또는 인접 네트워크 상의 공격자가 장치 내에 평문으로 저장된 관리자 비밀번호를 탈취하여 장치 제어권을 완전히 획득할 수 있습니다

[권장 조치] 지원이 종료된(EoL) 노후 장비이므로 즉시 최신 보안 지원이 제공되는 대체 장비로 교체하거나, 임시 조치로 원격 관리 기능을 비활성화하고 내부 접근을 엄격히 제한하십시오