🇰🇷 한글 설명
AV Stumpfl Pixera Two Media Server 25.1 R2 이하 버전에서 발견된 취약점입니다. Service Port 1338의 알 수 없는 기능에서 조작이 발생하며, 이로 인해 경로 순회(Path Traversal)가 가능합니다. 공개된 익스플로잇이 존재하며 25.2 R3 버전으로 업그레이드하면 해결됩니다.
💡 쉬운 설명
미디어 서버 프로그램에 허용되지 않은 파일 경로에 접근할 수 있는 결함이 있습니다. 공격자가 이를 악용하면 서버 내부의 원래 접근 권한 밖에 있는 파일을 읽을 수 있습니다.
🇺🇸 원문 (English)
A vulnerability has been found in AV Stumpfl Pixera Two Media Server up to 25.1 R2. The affected element is an unknown function of the component Service Port 1338. Such manipulation leads to path traversal. The exploit has been disclosed to the public and may be used. Upgrading to version 25.2 R3 is sufficient to fix this issue. It is advisable to upgrade the affected component.
📍 영향받는 시스템
AV Stumpfl Pixera Two Media Server 25.1 R2 이하 버전 (Service Port 1338)
⚔️ 공격 벡터
네트워크를 통해 Service Port 1338에 조작된 경로를 전송하여 디렉터리 상위 경로로 이동하는 방식
🛡️ 대응 방법
AV Stumpfl Pixera Two Media Server를 25.2 R3 이상 버전으로 업그레이드
🔧 검증 코드
출력된 버전이 25.2 R3 미만이면 취약하며, 25.2 R3 이상이면 패치가 적용된 것입니다. 명령어가 실패하면 설치 경로를 직접 확인해야 합니다.
pixera --version 2>/dev/null || grep -ri 'version' /opt/pixera/ 2>/dev/null | head -n 5