🇰🇷 한글 설명
MicroDigital N-series 카메라의 펌웨어 6400.0.8.5 이하 버전에서 HTTPD를 통해 접근 가능한 13가지 형태의 SQL 인젝션 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 관리자 계정을 생성하는 등 시스템 권한을 탈취할 수 있습니다.
💡 쉬운 설명
카메라의 소프트웨어에 보안 구멍이 있어, 해커가 특수한 명령어를 입력해 관리자 권한을 몰래 얻을 수 있는 문제입니다. 이를 통해 해커가 카메라 설정을 바꾸거나 내부 정보를 훔쳐볼 위험이 있습니다.
🇺🇸 원문 (English)
An issue was discovered on MicroDigital N-series cameras with firmware through 6400.0.8.5. SQL injection vulnerabilities exist in 13 forms that are reachable through HTTPD. An attacker can, for example, create an admin account.
📍 영향받는 시스템
MicroDigital N-series cameras (Firmware version 6400.0.8.5 and below)
⚔️ 공격 벡터
HTTPD 서비스를 통한 SQL Injection 공격
🛡️ 대응 방법
최신 보안 패치가 적용된 펌웨어로 업데이트하거나 외부 네트워크에서의 HTTPD 접근을 차단하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 번호가 포함되어 있다면 해당 시스템은 보안 위험이 있는 상태입니다.
curl -s http://<target_ip>/version_info | grep -E '6400.0.8.5'