🇰🇷 한글 설명
NUUO NVRmini 2, NUUO NVRsolo, NETGEAR ReadyNAS Surveillance의 __debugging_center_utils___.php 파일에서 log 매개변수에 대한 입력 검증 부재로 인해 원격 공격자가 임의의 PHP 코드를 실행할 수 있는 취약점입니다. CVSS 점수 9.8로 극도로 심각한 수준의 원격 코드 실행(RCE) 취약점이며, 공격자가 시스템에 완전한 제어를 획득할 수 있습니다.
💡 쉬운 설명
감시 카메라 NVR 및 NAS 기기의 로그 처리 코드에 보안 검증이 없어서, 누구나 악의적인 명령어를 원격으로 실행할 수 있는 심각한 결함입니다. 마치 문지기가 없는 출입문처럼 인증 없이 누구나 시스템에 침입해 원하는 모든 작업을 수행할 수 있습니다.
🇺🇸 원문 (English)
__debugging_center_utils___.php in NUUO NVRmini 2 1.7.5 through 3.0.0, NUUO NVRsolo 1.7.5 through 3.0.0, and NETGEAR ReadyNAS Surveillance 1.1.1 through 1.4.1 allows remote attackers to execute arbitrary PHP code via the log parameter.
📍 영향받는 시스템
NUUO NVRmini 2 v1.7.5~3.0.0, NUUO NVRsolo v1.7.5~3.0.0, NETGEAR ReadyNAS Surveillance v1.1.1~1.4.1
⚔️ 공격 벡터
원격 공격자가 __debugging_center_utils___.php의 log 파라미터에 PHP 코드를 주입하여 웹서버 권한으로 임의 코드 실행
🛡️ 대응 방법
영향받는 모든 기기를 3.0.1 이상의 패치된 펌웨어로 즉시 업그레이드
🔧 검증 코드
기기의 웹 인터페이스에서 버전 번호를 추출합니다. 반환된 버전이 1.7.5~3.0.0 범위이면 취약하고, 3.0.1 이상이면 패치됨
curl -s http://192.168.1.x 2>/dev/null | grep -o '[0-9]\+\.[0-9]\+\.[0-9]\+' | head -1