🇰🇷 한글 설명
Dahua의 다양한 IP 카메라 및 NVR/HCVR 장치에서 설정 파일 내에 비밀번호가 평문으로 저장되는 취약점이 발견되었습니다. 공격자는 이 비밀번호를 탈취하여 권한이 있는 사용자로 위장하고 민감한 정보에 접근할 수 있습니다.
💡 쉬운 설명
기기 설정 파일 안에 비밀번호가 암호화되지 않은 채 그대로 적혀 있는 문제입니다. 해커가 이 파일을 읽으면 관리자 권한을 훔쳐 기기를 마음대로 조작할 수 있습니다.
🇺🇸 원문 (English)
A Password in Configuration File issue was discovered in Dahua DH-IPC-HDBW23A0RN-ZS, DH-IPC-HDBW13A0SN, DH-IPC-HDW1XXX, DH-IPC-HDW2XXX, DH-IPC-HDW4XXX, DH-IPC-HFW1XXX, DH-IPC-HFW2XXX, DH-IPC-HFW4XXX, DH-SD6CXX, DH-NVR1XXX, DH-HCVR4XXX, DH-HCVR5XXX, DHI-HCVR51A04HE-S3, DHI-HCVR51A08HE-S3, and DHI-HCVR58A32S-S2 devices. The password in configuration file vulnerability was identified, which could lead to a malicious user assuming the identity of a privileged user and gaining access to sensitive information.
📍 영향받는 시스템
Dahua DH-IPC-HDBW23A0RN-ZS, DH-IPC-HDBW13A0SN, DH-IPC-HDW1XXX, DH-IPC-HDW2XXX, DH-IPC-HDW4XXX, DH-IPC-HFW1XXX, DH-IPC-HFW2XXX, DH-IPC-HFW4XXX, DH-SD6CXX, DH-NVR1XXX, DH-HCVR4XXX, DH-HCVR5XXX, DHI-HCVR51A04HE-S3, DHI-HCVR51A08HE-S3, DHI-HCVR58A32S-S2
⚔️ 공격 벡터
설정 파일에 접근 가능한 권한을 가진 공격자가 평문으로 저장된 비밀번호를 직접 읽는 방식
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치를 적용하거나, 설정 파일에 대한 접근 권한을 엄격히 제한해야 합니다.
🔧 검증 코드
명령어 실행 결과로 설정 파일 내에 'password' 키워드와 함께 평문 비밀번호가 출력되면 취약한 상태입니다.
curl -s http://[TARGET_IP]/config_file_path | grep -i 'password'
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Verify Identity Access