패치 내역 파악

버전	출시 날짜	변경 사항	해결된 문제	기타 사항
v1.00B07	2017/6/1	초기 출시	없음	없음
v1.01B02	2017/8/18	VLAN 사용 시 WAN 성능 문제 수정, DLNA와 UPnP 문제 수정	없음	내구성, MU-MIMO, USB IoT 성능 개선
v1.02B01 BETA	2017/11/28	WPA2 KRACK 취약점 및 DNSmasq 관련 보안 문제 수정	CVE-2017-14491 등 다수의 CVE 해결	베타 펌웨어로 제한적 테스트만 진행됨
v1.02B02 BETA	2018/2/9	WPA2 KRACK 및 DNSmasq 취약점 추가 패치	CVE-2017-13077부터 CVE-2017-13088까지 해결	2단계 업데이트 필요, 공장 초기화 권장
v1.04B02 Middle	2018/3/27	v1.10 이상으로 업그레이드 가능한 중간 버전 제공	없음	펌웨어 업그레이드 절차 안내 포함
v1.10B02	2018/3/27	WPA2 KRACK 패치 및 dnsmasq 업데이트	WPA2 보안 업데이트, dnsmasq 2.78로 업그레이드	D-Link Wi-Fi App 지원, EU VLAN 기능 추가
v1.11B01	2018/8/15	IoT 게임 콘솔 성능 개선, 인터넷 설정 관련 버그 수정	특정 모뎀과의 연결 문제 해결	D-Link Wi-Fi App 사용자 경험 향상
v1.30B06	2020/2/2	WPA3 지원 추가, 게스트 네트워크 일정 설정 문제 수정	SmartConnect 및 특정 케이블 모뎀과의 IoT 문제 해결	AU 및 SG 국가코드 ISP 프로파일 추가
v1.30B10 Beta	2020/2/20	관리자 비밀번호 변경 취약점 및 인증 우회 문제 수정	다수의 Stack Overflow 문제 해결	Trend Micro Zero Day Initiative에서 보고됨
v1.30B06 Hotfix	2020/5/28	라우터 간 비밀 채널 공격 문제 해결	ZDI-CAN-9470 및 ZDI-CAN-9471 취약점 해결	다수의 Stack Overflow 문제 해결
v1.30B06 Beta01 Hotfix	2021/4/9	HNAP Stack 기반 버퍼 오버플로우 문제 수정	ZDI-CAN-11682 취약점 해결	베타 펌웨어로 제공됨
v1.30B06 Hotfix	2021/9/13	명령어 삽입 취약점 문제 해결	중국 NVD에서 보고된 명령어 실행 문제 해결	베타 펌웨어로 제공됨
v1.30.B06 Hotfix B03	2022/6/28	다수의 명령어 삽입 및 명령어 실행 취약점 수정	명령어 실행 관련 취약점 해결	彭佳谦과 wanghuizhao에 의해 보고됨

---

분석 대상(CVE) 조사 및 선정

CVE-2022-28895(선정)

• CVSS: 9.8 (Critical)
• 설명: /setnetworksettings/IPAddress 컴포넌트에서 명령어 삽입 취약점
• 영향: 공격자가 루트 권한으로 명령을 실행 가능

https://nvd.nist.gov/vuln/detail/CVE-2023-28895

CVE-2020-8863

• CVSS: 8.8 (High)
• 설명: 인증 우회 취약점으로, 네트워크 근접 공격자가 인증 없이 관리자 권한을 획득 가능
• 영향: 관리자 페이지 접근을 통해 네트워크 설정을 변경하거나 민감 정보를 유출 가능

https://nvd.nist.gov/vuln/detail/CVE-2020-8863

CVE-2022-44804

• CVSS: 9.8 (Critical)
• 설명: websRedirect 함수의 버퍼 오버플로우 취약점
• 영향: 공격자가 임의의 코드 실행 또는 서비스 거부 공격을 수행 가능

https://nvd.nist.gov/vuln/detail/CVE-2022-44804

CVE-2021-44881(예비)

• CVSS: 9.8 (Critical)
• 설명: twsystem 함수에서 발생하는 명령어 삽입 취약점
• 영향: HNAP1 POST 요청을 통해 임의의 명령어를 실행 가능

https://nvd.nist.gov/vuln/detail/CVE-2021-44881