🇰🇷 한글 설명
Linux 및 Windows용 Twonky Server 8.5.2 버전에서 접근 제어 결함이 발견되었습니다. 인증되지 않은 공격자가 웹 서비스 API의 인증 통제를 우회하여 로그 파일을 유출하고 관리자의 사용자 이름과 암호화된 비밀번호를 읽을 수 있습니다.
💡 쉬운 설명
해커가 로그인 없이도 서버의 중요한 정보를 몰래 훔쳐볼 수 있는 보안 구멍이 발견되었습니다. 이를 통해 관리자의 아이디와 암호화된 비밀번호가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Twonky Server 8.5.2 on Linux and Windows is vulnerable to an access control flaw. An unauthenticated attacker can bypass web service API authentication controls to leak a log file and read the administrator's username and encrypted password.
📍 영향받는 시스템
Twonky Server 8.5.2 (Linux 및 Windows)
⚔️ 공격 벡터
인증되지 않은 공격자가 웹 서비스 API의 인증 우회 취약점을 이용해 로그 파일에 접근
🛡️ 대응 방법
Twonky Server를 최신 보안 패치가 적용된 버전으로 업데이트하거나 해당 API 접근을 차단하십시오.
🔧 검증 코드
명령어 실행 결과가 200(OK)이면서 로그 내용이 출력된다면 취약한 상태이며, 401 또는 403이 출력되면 안전합니다.
python3 -c "import requests; print(requests.get('http://<TARGET_IP>:<PORT>/api/path_to_log').status_code)" 2>/dev/null