🇰🇷 한글 설명
Lorex 2K 실내 Wi-Fi 보안 카메라의 장치 관리 서버에서 인증서 검증이 제대로 이루어지지 않는 취약점입니다. 네트워크상 인접한 공격자는 사용자 상호작용 없이 영향받는 장치에서 임의 코드를 실행할 수 있으며, 다른 취약점과 결합하면 root 권한까지 획득할 수 있습니다.
💡 쉬운 설명
카메라가 서버의 신원을 제대로 확인하지 않아, 같은 네트워크에 있는 공격자가 가짜 서버로 카메라를 속일 수 있습니다. 이를 통해 공격자가 카메라를 장악할 수 있습니다.
🇺🇸 원문 (English)
Lorex 2K Indoor Wi-Fi Security Camera Device Management Server Improper Certificate Validation Vulnerability. This vulnerability allows network-adjacent attackers to execute arbitrary code on affected installations of Lorex 2K Indoor Wi-Fi Security Cameras. User interaction is not required to exploit this vulnerability.
The specific flaw exists within the device management functionality. The issue results from the lack of proper validation of the certificate presented by the server. An attacker can leverage this in conjunction with other vulnerabilities to execute code in the context of root. Was ZDI-CAN-26851.
📍 영향받는 시스템
Lorex 2K 실내 Wi-Fi 보안 카메라 (영향받는 펌웨어 버전은 제조사 공지 확인 필요)
⚔️ 공격 벡터
동일 네트워크(인접 네트워크)에서 위조 인증서를 사용한 중간자 공격으로 장치 관리 서버를 가장하여 원격 코드 실행
🛡️ 대응 방법
Lorex 공식 사이트에서 최신 펌웨어로 업데이트하고, 카메라를 신뢰할 수 없는 네트워크에서 분리하며 불필요한 원격 관리 기능을 비활성화
🔧 검증 코드
카메라 IP를 입력해 실행하고, 응답 코드가 200 또는 401 등으로 응답하면 장치가 활성 상태임을 의미하며, 펌웨어 버전은 카메라 웹 관리 페이지나 제조사 앱의 장치 정보에서 직접 확인해야 합니다
curl -sk -o /dev/null -w '%{http_code}' https://CAMERA_IP:443/ 2>/dev/null
📊 CVSS Vector String
CVSS:3.0/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Multi-Domain Security Management Server