🇰🇷 한글 설명
AudioCodes Fax Server 및 Auto-Attendant IVR 장비(2.6.23 버전 이하)의 download.php 스크립트에서 인증되지 않은 파일 읽기 취약점이 발견되었습니다. 공격자는 경로 및 파일명 파라미터를 조작하여 백업 아카이브와 같은 민감한 파일을 탈취할 수 있으며, 이를 통해 관리자 비밀번호 해시와 내부 데이터베이스 정보가 노출될 수 있습니다.
💡 쉬운 설명
인증 절차 없이 서버의 파일을 다운로드할 수 있는 보안 구멍이 발견되었습니다. 해커가 이 구멍을 통해 서버의 중요한 설정 파일이나 비밀번호 정보를 몰래 가져갈 수 있습니다.
🇺🇸 원문 (English)
AudioCodes Fax Server and Auto-Attendant IVR appliances versions up to and including 2.6.23 contain an unauthenticated file read vulnerability via the download.php script. The endpoint exposes a file download mechanism that lacks access control, allowing remote, unauthenticated users to request files stored on the appliance based solely on attacker-supplied path and filename parameters. While limited to specific file extensions permitted by the application logic, sensitive backup archives can be retrieved, exposing internal databases and credential hashes. Successful exploitation may lead to disclosure of administrative password hashes and other sensitive configuration data.
📍 영향받는 시스템
AudioCodes Fax Server and Auto-Attendant IVR versions up to and including 2.6.23
⚔️ 공격 벡터
download.php 스크립트의 파라미터 조작을 통한 원격 비인증 파일 다운로드
🛡️ 대응 방법
AudioCodes에서 제공하는 최신 보안 패치 적용 및 관련 소프트웨어 업데이트
🔧 검증 코드
해당 엔드포인트의 응답 상태와 접근 제어 여부를 확인하여 취약한 스크립트 노출 여부를 점검합니다.
curl -I http://<target_ip>/download.php