🇰🇷 한글 설명
ACTi NVR3 Standard Server 3.0.12.42 버전의 ActiveMediaServer.exe에서 인증되지 않은 원격 공격자가 조작된 페이로드를 전송하여 버퍼 오버플로우를 유발할 수 있습니다. 이 취약점을 통해 공격자는 애플리케이션을 강제로 종료시킬 수 있습니다.
💡 쉬운 설명
해커가 특수하게 만든 데이터를 보내면 보안 프로그램이 감당하지 못하고 멈춰버리는 문제입니다. 이로 인해 감시 카메라 시스템이 갑자기 꺼질 수 있습니다.
🇺🇸 원문 (English)
ActiveMediaServer.exe in ACTi NVR3 Standard Server 3.0.12.42 allows remote unauthenticated attackers to trigger a buffer overflow and application termination via a malformed payload.
📍 영향받는 시스템
ACTi NVR3 Standard Server 3.0.12.42
⚔️ 공격 벡터
네트워크를 통한 원격 인증되지 않은 공격 (Remote Unauthenticated)
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치를 적용하거나 해당 소프트웨어를 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과로 ActiveMediaServer.exe 프로세스가 실행 중인지 확인하고 해당 파일의 경로를 점검합니다.
powershell -Command "Get-Process ActiveMediaServer -ErrorAction SilentlyContinue | Select-Object -Property Name, Path"