🇰🇷 한글 설명
E3의 ONVIF 장치 서비스가 인증 없이 특정 정보 요청에 응답하는 취약점이 발견되었습니다. 공격자는 이를 통해 장치 식별 정보와 설정된 사용자 계정 목록 및 권한 수준을 탈취할 수 있으며, 이는 정밀한 자격 증명 공격을 위한 사전 단계로 활용될 수 있습니다.
💡 쉬운 설명
인증 절차 없이도 장치의 중요한 정보와 사용자 목록을 몰래 훔쳐볼 수 있는 문제입니다. 해커가 이 정보를 이용해 관리자 계정으로 로그인을 시도하는 등 2차 공격을 준비할 수 있습니다.
🇺🇸 원문 (English)
The ONVIF device service on the E3 responds to certain informational requests without requiring authentication. A remote, unauthenticated party can retrieve detailed device identifiers along with a list of configured user accounts and their privilege levels. This aids attackers in fingerprinting vulnerable devices and preparing targeted credential attacks.
📍 영향받는 시스템
E3 모델의 ONVIF 장치 서비스가 활성화된 모든 시스템
⚔️ 공격 벡터
네트워크를 통한 원격 비인증 정보 요청 (Remote Unauthenticated Request)
🛡️ 대응 방법
ONVIF 서비스의 인증 설정을 강화하거나, 사용하지 않는 경우 해당 서비스를 비활성화하십시오.
🔧 검증 코드
명령어 실행 결과로 사용자 계정명이나 권한 정보가 출력된다면 취약한 상태입니다.
curl -s -X GET 'http://<TARGET_IP>/onvif/device_info' | grep -E 'user|privilege'