The Register의 새 게시물에서는 D-Link 일반 소비자용 제품에서 장치 관리 인터페이스에 대한 인증되지 않은 액세스를 가능하게 하는 취약점을 자세히 설명합니다.
이 백도어를 이용하면 공격자가 인기 있는 가정용 라우터의 사용자 제어 기능을 모두 장악할 수 있으며, 여기에는 DIR-100, DI-524, DI-524UP, DI-604S, DI-604UP, DI-604+ 및 TM-G5240 제품이 포함됩니다. /DEV/TTYS0 블로그의 게시물에 따르면, 같은 펌웨어를 사용하므로 Planex 라우터 몇 종도 영향을 받습니다.
D-Link DIR-100 펌웨어의 Binwalk 추출 결과에 따르면, 인증되지 않은 사용자는 사용자 에이전트 문자열을 xmlset_roodkcableoj28840ybtide(으)로만 변경하면 로그인 없이 라우터의 웹 인터페이스에 액세스할 수 있는 것으로 드러났습니다.
전체 기사는 여기에서 읽어 보십시오.