🇰🇷 한글 설명
낮은 권한을 가진 원격 공격자가 유효한 사용자 쿠키를 사용하여 /index.php/ajax/get_iodd_port_info 엔드포인트의 로컬 파일 포함(LFI) 취약점을 악용할 수 있습니다. 이를 통해 장치에서 임의의 PHP 코드를 실행할 수 있습니다.
💡 쉬운 설명
해커가 정상적인 사용자처럼 속여서 장치에 몰래 명령어를 입력할 수 있는 보안 구멍이 발견되었습니다. 이 구멍을 통해 공격자는 장치를 마음대로 조종하거나 정보를 빼낼 수 있습니다.
🇺🇸 원문 (English)
A low-privileged remote attacker can exploit a local file inclusion vulnerability in the /index.php/ajax/get_iodd_port_info endpoint using a valid user cookie allowing execution of arbitrary PHP code on the device.
📍 영향받는 시스템
iodd 관련 장치 및 /index.php/ajax/get_iodd_port_info 엔드포인트를 사용하는 시스템
⚔️ 공격 벡터
유효한 사용자 쿠키를 이용한 로컬 파일 포함(LFI) 공격을 통한 원격 코드 실행
🛡️ 대응 방법
해당 엔드포인트의 입력값 검증 로직을 강화하고, 최신 보안 패치를 적용하십시오.
🔧 검증 코드
해당 엔드포인트가 외부에서 접근 가능한지 확인하고, 보안 패치 적용 여부를 제조사 공지를 통해 대조하십시오.
curl -s -I http://<target_ip>/index.php/ajax/get_iodd_port_info | grep -E 'HTTP/1.1 200 OK'