🇰🇷 한글 설명
Foscam, Vstarcam 및 여러 화이트라벨 IP 카메라 모델에서 사용되는 GoAhead 웹 서버의 취약점입니다. 공격자가 경로 필드에 슬래시(/)가 누락된 특수하게 조작된 HTTP GET 요청을 보내면, 로그인 비밀번호가 포함된 설정 파일(system.ini)이 노출될 수 있습니다.
💡 쉬운 설명
IP 카메라의 웹 서버가 잘못된 형식의 요청을 처리할 때 보안 설정 파일을 그대로 보여주는 문제입니다. 이를 통해 해커가 카메라의 관리자 비밀번호를 알아내고 카메라를 제어할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in a custom-built GoAhead web server used on Foscam, Vstarcam, and multiple white-label IP camera models allows an attacker to craft a malformed HTTP ("GET system.ini HTTP/1.1\n\n" - note the lack of "/" in the path field of the request) request that will disclose the configuration file with the login password.
📍 영향받는 시스템
Foscam, Vstarcam 및 GoAhead 웹 서버를 사용하는 다수의 화이트라벨 IP 카메라 모델
⚔️ 공격 벡터
경로에 슬래시가 없는 특수하게 조작된 HTTP GET 요청 전송 (예: GET system.ini HTTP/1.1)
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 적용 및 웹 서버 소프트웨어 업데이트
🔧 검증 코드
응답 코드가 200 OK인 경우 설정 파일이 노출될 위험이 있으며, 404 Not Found인 경우 해당 경로에 파일이 없는 것입니다.
curl -s -I http://<target_ip>/system.ini | grep -E 'HTTP/1.1 200|HTTP/1.1 404'