🇰🇷 한글 설명
MicroDigital N-series 카메라의 펌웨어 6400.0.8.5 이하 버전에서 OS 명령 주입 취약점이 발견되었습니다. 공격자는 HTTPD 웹 서버를 통해 실행되는 Mainproc 실행 파일의 파일명 파라미터를 악용하여 루트 권한으로 원격 코드 실행이 가능합니다.
💡 쉬운 설명
카메라의 웹 관리 화면에 특수한 명령어를 입력하면 해커가 카메라를 완전히 제어할 수 있는 보안 결함입니다. 해커가 관리자 권한을 탈취하여 카메라를 몰래 조작하거나 정보를 빼낼 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered on MicroDigital N-series cameras with firmware through 6400.0.8.5. An attacker can exploit OS Command Injection in the filename parameter for remote code execution as root. This occurs in the Mainproc executable file, which can be run from the HTTPD web server.
📍 영향받는 시스템
MicroDigital N-series cameras (Firmware version 6400.0.8.5 and below)
⚔️ 공격 벡터
HTTPD 웹 서버의 Mainproc 실행 파일 내 filename 파라미터를 통한 OS Command Injection
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치가 적용된 펌웨어로 업데이트하십시오.
🔧 검증 코드
카메라의 현재 펌웨어 버전을 확인하여 6400.0.8.5 이하인지 수동으로 대조하십시오.
curl -s http://<target_ip>/ | grep -i 'firmware_version' || echo 'Manual check required'