🇰🇷 한글 설명
Selea CarPlateServer 4.0.1.6 버전에서 원격 코드 실행 취약점이 발견되었습니다. 공격자는 NO_LIST_EXE_PATH 설정 매개변수를 조작하여 임의의 Windows 바이너리를 실행할 수 있으며, /cps/ 엔드포인트를 통해 인증을 우회하고 관리자 비밀번호 변경 및 시스템 명령 실행이 가능합니다.
💡 쉬운 설명
차량 번호판 인식 서버의 설정 오류를 이용해 해커가 원격에서 컴퓨터를 마음대로 조종할 수 있는 보안 약점입니다. 해커가 관리자 권한을 탈취하여 비밀번호를 바꾸거나 악성 프로그램을 실행할 수 있어 위험합니다.
🇺🇸 원문 (English)
Selea CarPlateServer 4.0.1.6 contains a remote program execution vulnerability that allows attackers to execute arbitrary Windows binaries by manipulating the NO_LIST_EXE_PATH configuration parameter. Attackers can bypass authentication through the /cps/ endpoint and modify server configuration, including changing admin passwords and executing system commands.
📍 영향받는 시스템
Selea CarPlateServer 4.0.1.6
⚔️ 공격 벡터
/cps/ 엔드포인트를 통한 인증 우회 및 NO_LIST_EXE_PATH 설정값 조작
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나, 외부 접근이 가능한 /cps/ 엔드포인트를 차단하십시오.
🔧 검증 코드
출력된 버전 정보가 4.0.1.6과 일치하는지 확인하십시오.
powershell -Command "Get-ItemProperty -Path 'HKLM:\SOFTWARE\Selea\CarPlateServer' | Select-Object -Property Version"