🇰🇷 한글 설명
FLIR AX8 열화상 카메라의 1.46.16 이하 버전에서 디렉토리 접근 제한 미흡으로 인한 보안 설계 결함이 발견되었습니다. 인증되지 않은 원격 공격자가 SQLite 사용자 데이터베이스 경로를 포함한 URI를 전송하여 데이터베이스를 다운로드할 수 있습니다. 이를 통해 공격자는 사용자 이름과 해시된 비밀번호를 탈취할 수 있습니다.
💡 쉬운 설명
카메라의 보안 설정이 허술하여 외부인이 허락 없이 사용자 정보가 담긴 파일을 몰래 가져갈 수 있는 문제입니다. 이 파일을 통해 공격자가 사용자의 아이디와 암호화된 비밀번호를 알아낼 수 있습니다.
🇺🇸 원문 (English)
All FLIR AX8 thermal sensor cameras version up to and including 1.46.16 are affected by an insecure design vulnerability due to an improper directory access restriction. An unauthenticated, remote attacker can exploit this by sending a URI that contains the path of the SQLite users database and download it. A successful exploit could allow the attacker to extract usernames and hashed passwords. NOTE: The vendor has stated that with the introduction of firmware version 1.49.16 (Jan 2023) the FLIR AX8 should no longer be affected by the vulnerability reported. Latest firmware version (as of Oct 2025, was released Jun 2024) is 1.55.16.
📍 영향받는 시스템
FLIR AX8 thermal sensor cameras (version 1.46.16 and below)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 특정 경로가 포함된 URI를 전송하여 SQLite 데이터베이스 파일을 다운로드함
🛡️ 대응 방법
펌웨어를 보안 패치가 적용된 버전인 1.49.16 이상(권장: 최신 버전 1.55.16)으로 업데이트하십시오.
🔧 검증 코드
지정된 데이터베이스 경로에 접근하여 SQLite 파일 형식이 응답되는지 확인하여 취약 여부를 판단합니다.
curl -s http://<TARGET_IP>/path/to/sqlite_db_file | grep -q 'SQLite format 3' && echo 'Vulnerable' || echo 'Not Vulnerable'