🇰🇷 한글 설명
Samsung SRN-1670D NVR 장치의 웹 뷰어 1.0.0.193에 경로 조회(Path Traversal) 취약점이 존재하여, 인증 없이 원격 공격자가 PHP 스크립트를 통해 시스템의 임의 파일을 읽을 수 있습니다. 공격자는 이를 악용해 설정 파일, 암호, 로그 등 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
삼성 보안 카메라(SRN-1670D)의 웹 관리 페이지에 결함이 있어 누구나 인터넷을 통해 시스템의 중요 파일에 접근할 수 있습니다. 공격자는 이를 이용해 비밀번호, 설정, 영상 기록 등을 훔칠 수 있습니다.
🇺🇸 원문 (English)
Web Viewer 1.0.0.193 on Samsung SRN-1670D devices allows remote attackers to read arbitrary files via a request to an unspecified PHP script.
📍 영향받는 시스템
Samsung SRN-1670D NVR 장치의 Web Viewer 1.0.0.193 이하
⚔️ 공격 벡터
특정 PHP 스크립트에 경로 조회(../) 페이로드를 포함한 HTTP 요청 전송
🛡️ 대응 방법
펌웨어를 최신 버전으로 업데이트하고, 웹 인터페이스를 내부 네트워크에만 노출 제한, 강력한 인증 적용
🔧 검증 코드
root나 system 사용자 정보가 보이면 취약점 존재, 404 또는 에러 메시지면 패치됨
curl -s 'http://TARGET_IP/web/index.php?file=../../../../etc/passwd' 2>&1 | head -1