🇰🇷 한글 설명
Huijietong Cloud Video Platform에서 인증되지 않은 공격자가 /fileDownload?action=downloadBackupFile 엔드포인트의 fullPath 파라미터에 임의의 파일 경로를 입력하여 서버 파일 시스템의 파일을 탈취할 수 있는 경로 탐색 취약점이 발견되었습니다. 이 취약점은 현재 실제 공격에 악용되고 있는 것으로 확인되었습니다.
💡 쉬운 설명
해커가 특수하게 조작된 주소를 입력하여 서버에 저장된 중요한 파일을 몰래 다운로드할 수 있는 보안 구멍입니다. 별도의 로그인 없이도 서버 내부의 파일을 마음대로 가져갈 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
Huijietong Cloud Video Platform contains a path traversal vulnerability that allows an unauthenticated attacker can supply arbitrary file paths to the `fullPath` parameter of the `/fileDownload?action=downloadBackupFile` endpoint and retrieve files from the server filesystem. VulnCheck has observed this vulnerability being exploited in the wild.
📍 영향받는 시스템
Huijietong Cloud Video Platform (버전 미상)
⚔️ 공격 벡터
인증되지 않은 공격자가 /fileDownload 엔드포인트의 fullPath 파라미터에 ../ 와 같은 경로 조작 문자를 삽입하여 공격
🛡️ 대응 방법
해당 소프트웨어의 최신 보안 패치를 적용하거나, fullPath 파라미터에 대한 입력값 검증 로직을 구현하여 경로 탐색을 차단해야 합니다.
🔧 검증 코드
명령어 실행 시 HTTP 200 응답과 함께 파일 내용이 출력된다면 취약한 상태이며, 403 또는 404가 발생하면 방어된 상태입니다.
curl -s -I 'http://<TARGET_IP>/fileDownload?action=downloadBackupFile&fullPath=/etc/passwd' | grep -E 'HTTP/1.1 200|HTTP/1.1 403|HTTP/1.1 404'
💻 영향받는 소프트웨어
VMware Telco Cloud Platform