🇰🇷 한글 설명
AVTECH Security Corporation의 DGM3103SCT에는 OS 명령어 주입 취약점이 존재합니다. 웹 관리 콘솔에 로그인할 수 있는 사용자는 이 취약점을 이용해 root 권한으로 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
이 제품의 웹 관리 화면에 로그인할 수 있는 사람이라면 장비의 최고 권한을 얻어 마음대로 명령을 실행할 수 있습니다. 관리자 계정 보호와 함께 제조사의 보안 패치 적용이 필요합니다.
🇺🇸 원문 (English)
DGM3103SCT provided by AVTECH Security Corporation contains an OS command injection vulnerability, which may lead to arbitrary command execution with the root privilege by a user who can log in to the web management console of the affected product.
📍 영향받는 시스템
AVTECH DGM3103SCT (취약 펌웨어 버전은 제조사 공지 확인 필요)
⚔️ 공격 벡터
웹 관리 콘솔에 인증된 사용자가 입력값에 OS 명령어를 삽입하여 root 권한으로 실행
🛡️ 대응 방법
AVTECH 공식 사이트에서 최신 펌웨어로 업데이트하고, 관리 콘솔 접근을 내부망으로 제한하며 기본 관리자 비밀번호를 변경
🔧 검증 코드
HTTP 응답 코드가 반환되면 관리 콘솔이 응답 중인 상태이며, 펌웨어 버전은 장비 관리 화면의 System Information에서 직접 확인하여 제조사 패치 공지와 대조해야 합니다.
curl -sk -o /dev/null -w '%{http_code}' https://DEVICE_IP/ 2>/dev/null