🇰🇷 한글 설명
특정 Dahua 임베디드 제품에서 일반 사용자 권한을 가진 공격자가 특정 HTTP 요청을 통해 관리자 권한으로 제한된 시스템 민감 파일에 접근할 수 있는 취약점이 발견되었습니다. 이를 통해 관리자 비밀번호를 변조하여 권한 상승을 유도할 수 있습니다. 다만, 관리자 계정만 존재하는 시스템은 영향을 받지 않습니다.
💡 쉬운 설명
일반 사용자 계정을 가진 사람이 특수한 요청을 보내 관리자만 볼 수 있는 중요한 파일에 접근할 수 있는 문제입니다. 이를 통해 관리자 비밀번호를 바꿔버리고 시스템 전체의 제어권을 뺏을 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability exists in certain Dahua embedded products. Third-party malicious attacker with obtained normal user credentials could exploit the vulnerability to access certain data which are restricted to admin privileges, such as system-sensitive files through specific HTTP request. This may cause tampering with admin password, leading to privilege escalation. Systems with only admin account are not affected.
📍 영향받는 시스템
특정 Dahua 임베디드 제품 (관리자 외 일반 사용자 계정이 존재하는 시스템)
⚔️ 공격 벡터
일반 사용자 권한을 이용한 특정 HTTP 요청을 통한 권한 상승 공격
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 적용 및 불필요한 일반 사용자 계정 삭제
🔧 검증 코드
일반 계정으로 접근 시 403 Forbidden이 아닌 200 OK가 반환된다면 취약할 가능성이 높습니다.
curl -s -I http://<target_ip>/admin_sensitive_path 2>/dev/null | grep -E 'HTTP/1.1 200|HTTP/1.1 403'