🇰🇷 한글 설명
Yifan YF325 v1.0_20221108 버전의 httpd 디버그 자격 증명 기능에 잔류한 디버그 코드 취약점이 존재합니다. 공격자가 특수하게 제작된 네트워크 요청을 보내면 인증을 우회할 수 있습니다.
💡 쉬운 설명
제품 개발 과정에서 실수로 남겨둔 테스트용 코드가 보안 구멍이 된 상황입니다. 해커가 이 구멍을 이용해 비밀번호 없이도 기기에 마음대로 접속할 수 있습니다.
🇺🇸 원문 (English)
A leftover debug code vulnerability exists in the httpd debug credentials functionality of Yifan YF325 v1.0_20221108. A specially crafted network request can lead to authentication bypass. An attacker can send a network request to trigger this vulnerability.
📍 영향받는 시스템
Yifan YF325 v1.0_20221108
⚔️ 공격 벡터
특수하게 조작된 네트워크 요청을 통한 인증 우회 공격
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 적용 또는 디버그 기능 비활성화
🔧 검증 코드
특정 디버그 경로에 요청 시 인증 없이 200 OK 응답이 오면 취약한 상태입니다.
curl -I http://<target_ip>/debug_endpoint_path 2>/dev/null | grep -i 'HTTP/1.1 200 OK'