🇰🇷 한글 설명
여러 모델의 Axis IP 카메라 내 httpd 프로세스에서 메모리 오염(Memory Corruption) 문제가 발견되었습니다. 이 취약점을 통해 공격자가 시스템의 제어권을 획득하거나 예기치 않은 동작을 유발할 수 있습니다.
💡 쉬운 설명
IP 카메라의 소프트웨어 내부에서 데이터가 처리되는 과정 중 메모리 공간이 엉키는 오류가 발생합니다. 이를 이용해 해커가 카메라를 마음대로 조작하거나 멈추게 할 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in the httpd process in multiple models of Axis IP Cameras. There is Memory Corruption.
📍 영향받는 시스템
Axis IP Camera (httpd 프로세스를 사용하는 특정 모델)
⚔️ 공격 벡터
네트워크를 통해 조작된 HTTP 요청을 httpd 프로세스로 전송
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 또는 펌웨어로 업데이트
🔧 검증 코드
대상 IP의 HTTP 응답 헤더에서 취약한 버전의 httpd 서비스가 구동 중인지 확인합니다.
curl -s http://[TARGET_IP]/ | grep -i 'Server: Apache'