🇰🇷 한글 설명
MicroDigital N-series 카메라의 HTTPD 서비스에서 관리자 계정을 생성할 수 있는 CSRF 취약점이 발견되었습니다. 펌웨어 버전 6400.0.8.5 이하를 사용하는 기기가 공격 대상이 될 수 있습니다.
💡 쉬운 설명
해커가 만든 악성 링크를 클릭하기만 해도 카메라에 몰래 관리자 계정이 만들어질 수 있는 보안 결함입니다. 이를 통해 해커가 카메라의 제어권을 완전히 탈취할 수 있습니다.
🇺🇸 원문 (English)
A CSRF issue was discovered in webparam?user&action=set¶m=add in HTTPD on MicroDigital N-series cameras with firmware through 6400.0.8.5 to create an admin account.
📍 영향받는 시스템
MicroDigital N-series cameras (Firmware version up to 6400.0.8.5)
⚔️ 공격 벡터
사용자가 악성 링크를 클릭하도록 유도하여 관리자 계정 생성 요청을 강제로 실행하는 CSRF 공격
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치가 적용된 펌웨어로 업데이트하십시오.
🔧 검증 코드
카메라 설정 페이지에 접근하여 비정상적인 관리자 계정 생성 여부를 확인합니다.
curl -s http://<target_ip>/cgi-bin/config.cgi | grep -i 'admin' || echo 'No admin found'