🇰🇷 한글 설명
GeoVision GV-VMS V20 20.0.2의 WebCam Server 로그인 기능에 스택 오버플로우 취약점이 존재합니다. 특수하게 조작된 HTTP 요청으로 임의 코드 실행이 가능하며, 인증 없이 공격할 수 있습니다.
💡 쉬운 설명
GeoVision 영상 관리 프로그램의 로그인 기능에 결함이 있습니다. 공격자가 로그인 없이도 악성 요청을 보내 서버를 장악할 수 있습니다.
🇺🇸 원문 (English)
A stack overflow vulnerability exists in the WebCam Server Login functionality of GeoVision GV-VMS V20 20.0.2. A specially crafted HTTP request can lead to an arbitrary code execution. An attacker can make an unauthenticated HTTP request to trigger this vulnerability.
📍 영향받는 시스템
GeoVision GV-VMS V20 20.0.2
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 WebCam Server 로그인 기능에 조작된 HTTP 요청을 보내 스택 오버플로우를 유발하여 임의 코드를 실행
🛡️ 대응 방법
GeoVision 공식 사이트에서 제공하는 최신 패치 버전으로 업데이트하고, 관리 인터페이스를 외부 네트워크에서 차단
🔧 검증 코드
결과에 GV-VMS 20.0.2 버전 정보가 출력되면 취약한 버전이므로 즉시 패치가 필요하며, 출력이 없으면 해당 설치 경로에 설치되지 않은 것입니다.
grep -ri 'GV-VMS' /opt /usr/local /Program\ Files 2>/dev/null | grep -i '20.0.2' | head -5