🇰🇷 한글 설명
Botslab G980H 블랙박스 펌웨어의 HTTP 서버에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자가 WiFi 네트워크를 통해 특수하게 조작된 요청을 보내면, 웹 서버를 통해 직접 접근할 수 없는 저장 장치 내의 녹화 영상, 이미지, 로그 파일 등에 접근할 수 있습니다.
💡 쉬운 설명
블랙박스의 웹 관리 기능에 허점이 있어, 같은 와이파이를 쓰는 사람이 몰래 블랙박스에 저장된 영상이나 사진을 훔쳐볼 수 있는 문제입니다. 해커가 경로를 조작하는 명령을 보내면 원래는 볼 수 없는 파일까지 접근이 가능해집니다.
🇺🇸 원문 (English)
The Botslab G980H dash camera firmware contains a path traversal vulnerability in its HTTP server. An attacker with access to the device's WiFi network could submit a crafted request to access files within the device's removable storage that were not intended to be directly accessible through the web server. Exposed files could include recordings, images, diagnostic logs, or firmware files.
📍 영향받는 시스템
Botslab G980H dash camera firmware
⚔️ 공격 벡터
동일한 WiFi 네트워크에 접속한 공격자가 조작된 HTTP 요청을 전송
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치가 적용된 펌웨어로 업데이트
🔧 검증 코드
경로 탐색 시도가 성공하여 200 OK가 반환되면 취약한 상태이며, 403 Forbidden 또는 404 Not Found가 반환되면 안전합니다.
curl -s -I http://[DEVICE_IP]/[TRAVERSAL_PATH_TEST] | grep 'HTTP/1.1'