목록DLink 850L (1)

Team Parma

DLink 850L 라우터 제로데이 취약점 공개

Pierre Kim 님이 9월 8일 본인의 블로그를 통해 DLink 850L의 두 버전 (버전 A, 버전 B)에 적용되는 제로데이 취약점을 공개했다. DLink 850L은 AC1200 듀얼 밴드 기가비트 클라우드 라우터로서 MyDlink 를 통해 라우터를 제어할 수 있다. 따라서 Pierre Kim 님은 해당 모델을 이용하는 사용자는 즉시 라우터의 인터넷 연결을 종료할 것을 권고했다. 총 10개의 제로데이 취약점이 공개되었다. 리스트는 아래와 같다. 펌웨어 변조 : 버전 A의 펌웨어는 전혀 보호되지 않았으며 버전 B의 펌웨어는 하드코딩된 비밀번호가 걸려있음WAN & LAN - 버전A - XSS : /htdocs/web 아래에 있는 PHP파일을 이용한 XSSWAN & LAN - 버전B - 관리자 비밀번호 ..
IT/보안 뉴스 2017. 9. 11. 23:27
Prev 1 Next