🇰🇷 한글 설명
Hikvision의 특정 IP 카메라 모델에서 설정 파일 내에 비밀번호가 평문으로 저장되는 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 권한을 상승시키거나 다른 사용자의 신원을 도용하여 민감한 정보에 접근할 수 있습니다.
💡 쉬운 설명
카메라 설정 파일 안에 비밀번호가 암호화되지 않은 채로 들어있어 누구나 볼 수 있는 상태입니다. 이를 통해 해커가 관리자 권한을 뺏거나 개인 정보를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
A Password in Configuration File issue was discovered in Hikvision DS-2CD2xx2F-I Series V5.2.0 build 140721 to V5.4.0 build 160530, DS-2CD2xx0F-I Series V5.2.0 build 140721 to V5.4.0 Build 160401, DS-2CD2xx2FWD Series V5.3.1 build 150410 to V5.4.4 Build 161125, DS-2CD4x2xFWD Series V5.2.0 build 140721 to V5.4.0 Build 160414, DS-2CD4xx5 Series V5.2.0 build 140721 to V5.4.0 Build 160421, DS-2DFx Series V5.2.0 build 140805 to V5.4.5 Build 160928, and DS-2CD63xx Series V5.0.9 build 140305 to V5.3.5 Build 160106 devices. The password in configuration file vulnerability could allow a malicious user to escalate privileges or assume the identity of another user and access sensitive information.
📍 영향받는 시스템
Hikvision DS-2CD2xx2F-I, DS-2CD2xx0F-I, DS-2CD2xx2FWD, DS-2CD4x2xFWD, DS-2CD4xx5, DS-2DFx, DS-2CD63xx 시리즈의 특정 펌웨어 버전들
⚔️ 공격 벡터
설정 파일에 노출된 평문 비밀번호를 탈취하여 권한 상승 및 사용자 사칭 수행
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치가 적용된 펌웨어로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과 설정 파일 내에 비밀번호 정보가 텍스트 형태로 노출되면 취약한 상태입니다.
curl -s http://[DEVICE_IP]/System/configurationFile | grep -i 'password'
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Verify Identity Access