🇰🇷 한글 설명
Vivotek SD9364 VVTK-0103f 모델의 httpd 구성 요소에서 Content-Length 인자 조작을 통한 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 이 취약점은 원격에서 공격이 가능하며, 해당 제품은 이미 제조사의 지원이 종료된 상태입니다.
💡 쉬운 설명
해커가 특수한 데이터를 보내 장치의 메모리 공간을 넘치게 만들어 시스템을 마비시키거나 제어권을 뺏을 수 있는 문제입니다. 이 제품은 더 이상 보안 업데이트를 지원하지 않으므로 매우 위험합니다.
🇺🇸 원문 (English)
** UNSUPPORTED WHEN ASSIGNED ** A vulnerability was found in Vivotek SD9364 VVTK-0103f. It has been declared as critical. This vulnerability affects the function read of the component httpd. The manipulation of the argument Content-Length leads to stack-based buffer overflow. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used. VDB-273526 is the identifier assigned to this vulnerability. NOTE: This vulnerability only affects products that are no longer supported by the maintainer. NOTE: Vendor was contacted early and confirmed that the affected release tree is end-of-life.
📍 영향받는 시스템
Vivotek SD9364 VVTK-0103f (End-of-Life 모델)
⚔️ 공격 벡터
네트워크를 통한 원격 HTTP 요청 (Content-Length 인자 조작)
🛡️ 대응 방법
지원 종료 제품이므로 즉시 사용을 중단하고 보안 업데이트가 지원되는 최신 모델로 교체하십시오.
🔧 검증 코드
대상 장치의 HTTP 응답 헤더를 확인하여 해당 모델의 서비스가 활성화되어 있는지 확인합니다.
curl -s -I http://<target_ip>/ | grep -i 'Server'