🇰🇷 한글 설명
Local Agent DVR 6.6.1.0 이하 버전에는 디렉터리 순회(Directory Traversal) 취약점이 존재합니다. 인증되지 않은 로컬 공격자가 이를 악용해 민감한 정보에 접근하거나, 서버 측 요청 위조(SSRF)를 유발하거나, 운영체제 명령을 실행할 수 있습니다.
💡 쉬운 설명
Local Agent DVR이라는 영상 감시 프로그램의 보안 결함으로, 로그인 없이도 같은 네트워크 내 공격자가 파일 경로를 조작해 내부 자료를 열람하거나 시스템을 제어할 수 있습니다. 공격에 성공하면 감시 영상과 서버 전체가 위험해질 수 있습니다.
🇺🇸 원문 (English)
Local Agent DVR versions thru 6.6.1.0 are vulnerable to directory traversal that allows an unauthenticated local attacker to gain access to sensitive information, cause a server-side forgery request (SSRF), or execute OS commands.
📍 영향받는 시스템
Local Agent DVR 6.6.1.0 이하 버전 (Windows 환경 기준)
⚔️ 공격 벡터
인증 없이 조작된 경로(../ 시퀀스 등)를 포함한 요청을 로컬 네트워크에서 전송하여 임의 파일 접근, SSRF, OS 명령 실행을 시도
🛡️ 대응 방법
Local Agent DVR을 6.6.1.0보다 높은 최신 버전으로 업데이트하고, 관리 인터페이스를 신뢰된 네트워크로만 제한
🔧 검증 코드
출력된 version 값이 6.6.1.0 이하이면 취약한 버전이므로 즉시 업데이트가 필요하고, 6.6.1.0 초과이거나 결과가 없으면 설치되어 있지 않거나 패치된 상태입니다.
wmic product where "name like '%Agent DVR%'" get name,version 2>nul