🇰🇷 한글 설명
Yi Home Camera 27US 1.8.7.0D 버전의 펌웨어 업데이트 기능에서 코드 실행 취약점이 발견되었습니다. 특수하게 제작된 7-Zip 파일이 CRC 충돌을 일으켜 펌웨어 업데이트 및 임의의 코드 실행을 유발할 수 있습니다. 공격자는 SD 카드를 삽입하여 이 취약점을 트리거할 수 있습니다.
💡 쉬운 설명
카메라에 조작된 파일이 담긴 SD 카드를 꽂으면 해커가 카메라를 마음대로 조종할 수 있는 보안 구멍이 있습니다. 압축 파일의 오류를 이용해 카메라의 시스템을 장악하는 방식입니다.
🇺🇸 원문 (English)
An exploitable code execution vulnerability exists in the firmware update functionality of the Yi Home Camera 27US 1.8.7.0D. A specially crafted 7-Zip file can cause a CRC collision, resulting in a firmware update and code execution. An attacker can insert an SDcard to trigger this vulnerability.
📍 영향받는 시스템
Yi Home Camera 27US 1.8.7.0D
⚔️ 공격 벡터
조작된 7-Zip 파일이 포함된 SD 카드를 기기에 삽입
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치가 적용된 펌웨어로 업데이트
🔧 검증 코드
출력 결과에 취약한 버전인 1.8.7.0D가 포함되어 있으면 해당 취약점에 노출된 상태입니다.
curl -s http://[device_ip]/version | grep -E '1.8.7.0D'