🇰🇷 한글 설명
MicroDigital N-series 카메라의 HTTPD에서 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자가 256바이트를 초과하는 파일명을 사용하여 upload.php에 파일을 업로드할 경우, Bash 명령 문자열의 버퍼 오버플로우로 인해 파일이 삭제되지 않고 시스템에 남게 됩니다.
💡 쉬운 설명
카메라에 아주 긴 이름의 파일을 올리면 시스템이 이를 제대로 처리하지 못해 오류가 발생합니다. 이로 인해 불필요한 파일이 계속 쌓여 카메라의 기능이 멈추거나 제대로 작동하지 않을 수 있습니다.
🇺🇸 원문 (English)
A denial of service issue in HTTPD was discovered on MicroDigital N-series cameras with firmware through 6400.0.8.5. An attacker without authorization can upload a file to upload.php with a filename longer than 256 bytes. This will be placed in the updownload area. It will not be deleted, because of a buffer overflow in a Bash command string.
📍 영향받는 시스템
MicroDigital N-series cameras (firmware version 6400.0.8.5 and below)
⚔️ 공격 벡터
권한이 없는 공격자가 256바이트 이상의 긴 파일명을 가진 파일을 upload.php를 통해 업로드
🛡️ 대응 방법
해당 제조사에서 제공하는 최신 펌웨어로 업데이트하여 버퍼 오버플로우 취약점 패치 적용
🔧 검증 코드
해당 URL에 접근이 가능하고 특정 파일 업로드 경로의 응답을 확인하여 취약한 서비스의 활성화 여부를 점검합니다.
curl -s http://<target_ip>/upload.php | grep -i 'HTTP/1.1 200 OK'