🇰🇷 한글 설명
MicroDigital N-series 카메라의 6400.0.8.5 이하 펌웨어 버전에서 HTTPD의 경로 탐색(Path Traversal) 취약점이 발견되었습니다. TZ 파라미터에 지정된 파일이 존재할 경우 응답 지연이 발생하는 특성을 이용해 임의 파일의 존재 여부를 알아낼 수 있습니다.
💡 쉬운 설명
카메라 설정값에 특정 파일 이름을 넣었을 때, 그 파일이 실제로 있는지 없는지를 응답 속도 차이로 알아낼 수 있는 보안 약점입니다. 이를 통해 해커가 카메라 내부의 중요한 파일이 있는지 몰래 확인할 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered on MicroDigital N-series cameras with firmware through 6400.0.8.5. There is disclosure of the existence of arbitrary files via Path Traversal in HTTPD. This occurs because the filename specified in the TZ parameter is accessed with a substantial delay if that file exists.
📍 영향받는 시스템
MicroDigital N-series cameras (Firmware version 6400.0.8.5 and below)
⚔️ 공격 벡터
HTTP 요청의 TZ 파라미터를 이용한 경로 탐색(Path Traversal) 및 시간 기반 정보 노출
🛡️ 대응 방법
제조사에서 제공하는 최신 펌웨어로 업데이트하거나, 외부 네트워크에서의 HTTP 접근을 제한하십시오.