🇰🇷 한글 설명
Hanwha Techwin Smart Security Manager 1.5 이전 버전의 Redis 및 Apache Felix Gogo 서버에서 CSRF 취약점이 발견되었습니다. 특정 HTTP POST 요청을 통해 공격자가 원격 셸 세션에 시스템 수준 접근 권한을 획득할 수 있으며, 이는 원격 코드 실행으로 이어집니다.
💡 쉬운 설명
Hanwha 보안 소프트웨어의 구 버전에서 입력 검증 부족으로 인해 공격자가 시스템 명령을 원격으로 실행할 수 있습니다. 웹 브라우저를 통해 시스템 제어 권한이 탈취될 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in Hanwha Techwin Smart Security Manager Versions 1.5 and prior. Multiple Cross Site Request Forgery vulnerabilities have been identified. The flaws exist within the Redis and Apache Felix Gogo servers that are installed as part of this product. By issuing specific HTTP Post requests, an attacker can gain system level access to a remote shell session. Smart Security Manager Versions 1.5 and prior are affected by these vulnerabilities. These vulnerabilities can allow for remote code execution.
📍 영향받는 시스템
Hanwha Techwin Smart Security Manager 1.5 이하 (Redis, Apache Felix Gogo 포함)
⚔️ 공격 벡터
특정 HTTP POST 요청을 통한 CSRF 공격으로 원격 셸 접근
🛡️ 대응 방법
Hanwha Techwin Smart Security Manager 1.5 이후 버전으로 업그레이드
🔧 검증 코드
Redis(포트 6379) 또는 Felix Gogo(포트 8080)가 열려있는지 확인하여 취약한 서비스 활성화 여부를 판단합니다.
netstat -tuln 2>/dev/null | grep -E '(6379|8080)' || echo 'No vulnerable ports detected'