🇰🇷 한글 설명
Teledyne FLIR M300 2.00-19의 웹 서버에서 발견된 취약점으로, 인증 없이 원격 코드 실행이 가능합니다. 공격자는 취약한 PHP 페이지에 POST 요청을 전송하여 악용할 수 있으며, Sudo를 통해 root 권한으로 상승할 수 있습니다.
💡 쉬운 설명
Teledyne FLIR M300 카메라의 웹 서버에 로그인 없이 악의적인 명령을 실행할 수 있는 보안 문제입니다. 공격자가 이를 악용하면 카메라를 완전히 제어할 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in Teledyne FLIR M300 2.00-19. Unauthenticated remote code execution can occur in the web server. An attacker can exploit this by sending a POST request to the vulnerable PHP page. An attacker can elevate to root permissions with Sudo.
📍 영향받는 시스템
Teledyne FLIR M300 버전 2.00-19 및 이하
⚔️ 공격 벡터
POST 요청을 취약한 PHP 웹 페이지로 전송하여 원격 코드 실행
🛡️ 대응 방법
Teledyne FLIR에서 제공하는 보안 업데이트 설치 또는 네트워크 접근 제어 적용
🔧 검증 코드
FLIR 기기의 펌웨어 버전이 2.00-19 이하인지 확인하여 취약성 여부 판단. 업데이트된 버전이면 패치 완료 상태
curl -s http://target-ip/admin/system/firmware 2>/dev/null | grep -oP '(version|firmware)[\s":]*[\d.-]+'