🇰🇷 한글 설명
TONNET에서 제공하는 TAT-76 및 TAT-77 시리즈 DVR 펌웨어에서 패치 파일을 적절히 검증하지 않는 취약점이 발견되었습니다. 공격자는 패치 파일에 특정 명령어를 주입하여 시스템에 대한 접근 권한을 획득할 수 있습니다.
💡 쉬운 설명
기기 업데이트를 위한 패치 파일을 검사하는 과정이 허술하여 발생하는 문제입니다. 나쁜 의도를 가진 사람이 가짜 업데이트 파일을 보내면 기기를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
DVR firmware in TAT-76 and TAT-77 series of products, provided by TONNET do not properly verify patch files. Attackers can inject a specific command into a patch file and gain access to the system.
📍 영향받는 시스템
TONNET TAT-76 및 TAT-77 시리즈 DVR 제품군
⚔️ 공격 벡터
조작된 명령어가 포함된 악성 패치 파일을 시스템에 업로드하여 실행
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치를 적용하거나 검증된 공식 펌웨어만 사용
🔧 검증 코드
명령어 결과에 해당 모델명이 포함되어 있다면 취약한 기기일 가능성이 높으므로 펌웨어 버전을 확인해야 합니다.
curl -s http://[DEVICE_IP]/version_info | grep -E 'TAT-76|TAT-77'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Security Verify Access