🇰🇷 한글 설명
TCL 65C655 스마트 TV(펌웨어 V8-R75PT01-LF1V269.001116)의 UPnP MediaRenderer 서비스에서 인증되지 않은 상태로 발생하는 Blind SSRF 취약점이 발견되었습니다. 공격자는 TCP/16398 포트를 통해 조작된 SetAVTransportURI SOAP 요청을 보내 TV가 내부 또는 외부의 특정 서비스로 요청을 보내도록 유도할 수 있습니다.
💡 쉬운 설명
해커가 TV에 가짜 명령을 보내 TV가 몰래 다른 컴퓨터나 내부 네트워크에 접속하게 만드는 취약점입니다. 이를 통해 TV를 이용해 집 안의 다른 기기를 공격하거나 정보를 캐낼 수 있습니다.
🇺🇸 원문 (English)
TCL 65C655 Smart TV, running firmware version V8-R75PT01-LF1V269.001116 (Android TV, Kernel 5.4.242+), is vulnerable to a blind, unauthenticated Server-Side Request Forgery (SSRF) vulnerability via the UPnP MediaRenderer service (AVTransport:1). The device accepts unauthenticated SetAVTransportURI SOAP requests over TCP/16398 and attempts to retrieve externally referenced URIs, including attacker-controlled payloads. The blind SSRF allows for sending requests on behalf of the TV, which can be leveraged to probe for other internal or external services accessible by the device (e.g., 127.0.0.1:16XXX, LAN services, or internet targets), potentially enabling additional exploit chains.
📍 영향받는 시스템
TCL 65C655 Smart TV (Firmware: V8-R75PT01-LF1V269.001116)
⚔️ 공격 벡터
TCP/16398 포트를 통한 인증되지 않은 SetAVTransportURI SOAP 요청 전송
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 또는 펌웨어 업데이트를 즉시 적용하십시오.
🔧 검증 코드
명령어 실행 시 응답 시간 지연이나 네트워크 트래픽 변화를 통해 TV가 내부 주소로 요청을 시도하는지 확인합니다.
curl -s -X POST -H 'Content-Type: text/xml' -d '<s:Envelope xmlns:s="http:" xmlns:u="urn:schemas-upnp-org:service:AVTransport:1"><s:Body><u:SetAVTransportURI><CurrentURI>http://127.0.0.1:16398/</CurrentURI><NewURI>http://127.0.0.1:16398/</NewURI></u:SetAVTransportURI></s:Body></s:Envelope>' http://<TARGET_IP>:16398
📊 CVSS Vector String
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:L
💻 영향받는 소프트웨어
Windows iSCSI Target Service