🇰🇷 한글 설명
Vivotek CC8160 VVTK-0100d 모델의 httpd 구성 요소에서 Content-Length 인자 조작을 통한 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 이 취약점은 원격에서 공격이 가능하며, 이미 공개된 익스플로잇이 존재하여 위험도가 높습니다. 다만, 해당 제품은 현재 제조사의 기술 지원이 종료된 상태입니다.
💡 쉬운 설명
해킹 공격자가 특수한 데이터를 보내 장치의 메모리를 넘치게 만들어 시스템을 제어할 수 있는 문제입니다. 이 장치는 이미 오래되어 업데이트 지원이 중단되었으므로 보안에 매우 취약합니다.
🇺🇸 원문 (English)
** UNSUPPORTED WHEN ASSIGNED ** A vulnerability was found in Vivotek CC8160 VVTK-0100d and classified as critical. Affected by this issue is the function read of the component httpd. The manipulation of the argument Content-Length leads to stack-based buffer overflow. The attack may be launched remotely. The exploit has been disclosed to the public and may be used. The identifier of this vulnerability is VDB-273524. NOTE: This vulnerability only affects products that are no longer supported by the maintainer. NOTE: Vendor was contacted early and confirmed that the affected release tree is end-of-life.
📍 영향받는 시스템
Vivotek CC8160 VVTK-0100d (End-of-Life 모델)
⚔️ 공격 벡터
네트워크를 통한 원격 Content-Length 인자 조작 공격
🛡️ 대응 방법
지원 종료 제품이므로 장치 교체 또는 네트워크 격리 권장
🔧 검증 코드
대상 장치의 HTTP 응답 헤더를 확인하여 해당 모델의 서비스가 활성화되어 있는지 확인합니다.
curl -s -I http://<target_ip>/ | grep -i 'Server'