🇰🇷 한글 설명
ReQuest Serious Play F3 Media Server의 여러 버전에서 인증 없이 message_log 페이지에 접근하여 Python 디버그 로그 파일을 조회할 수 있습니다. 이 로그에는 시스템 정보, 자격증명, 파일 경로, 실행 중인 프로세스 및 명령어 인자 등 민감한 정보가 모두 노출됩니다.
💡 쉬운 설명
ReQuest 미디어 서버의 로그 페이지가 누구나 접근할 수 있도록 열려 있어서 암호, 실행 프로그램, 시스템 정보 같은 민감한 데이터가 노출됩니다. 악의적인 사용자가 이 정보를 악용하여 추가 공격을 시도할 수 있습니다.
🇺🇸 원문 (English)
ReQuest Serious Play F3 Media Server versions 7.0.3.4968 (Pro), 7.0.2.4954, 6.5.2.4954, 6.4.2.4681, 6.3.2.4203, and 2.0.1.823 allows unauthenticated attackers to disclose the webserver's Python debug log file containing system information, credentials, paths, processes and command arguments running on the device. Attackers can access sensitive information by visiting the message_log page.
📍 영향받는 시스템
ReQuest Serious Play F3 Media Server v7.0.3.4968 (Pro), v7.0.2.4954, v6.5.2.4954, v6.4.2.4681, v6.3.2.4203, v2.0.1.823
⚔️ 공격 벡터
웹 브라우저에서 대상 서버의 /message_log 페이지에 인증 없이 직접 접근하여 로그 파일 조회
🛡️ 대응 방법
ReQuest Serious Play F3 Media Server를 최신 보안 패치가 적용된 버전으로 즉시 업그레이드하거나 message_log 페이지에 강력한 인증 및 접근 제어 구현
🔧 검증 코드
HTTP 200 응답이면 취약점 있음(인증 없이 접근 가능), 401/403이면 보호됨
curl -I http://target-server/message_log 2>/dev/null | grep -E '200|401|403'