🇰🇷 한글 설명
MicroDigital N-시리즈 카메라의 펌웨어 6400.0.8.5 이하 버전에서 SSRF 취약점이 발견되었습니다. 공격자가 uploadfile 필드에 줄바꿈 문자를 포함한 FTP 명령을 삽입하여 서버 측 요청 위조를 수행할 수 있습니다.
💡 쉬운 설명
카메라의 파일 업로드 기능에 특수 문자를 넣어 카메라가 내부 네트워크의 다른 장치에 몰래 명령을 내리게 만드는 공격입니다. 이를 통해 공격자는 카메라를 거점으로 삼아 내부 네트워크를 공격할 수 있습니다.
🇺🇸 원문 (English)
An SSRF issue was discovered in HTTPD on MicroDigital N-series cameras with firmware through 6400.0.8.5 via FTP commands following a newline character in the uploadfile field.
📍 영향받는 시스템
MicroDigital N-series cameras (Firmware version 6400.0.8.5 and below)
⚔️ 공격 벡터
uploadfile 필드에 줄바꿈 문자(
)를 삽입하여 FTP 명령어를 주입하는 방식
🛡️ 대응 방법
해당 제조사에서 제공하는 최신 보안 패치가 적용된 펌웨어로 업데이트하십시오.
🔧 검증 코드
출력된 펌웨어 버전이 6400.0.8.5 이하인지 확인하십시오.
curl -s http://<target_ip>/<path_to_firmware_info> | grep -E 'version'