🇰🇷 한글 설명
Suprema BioStar 2(버전 2.9.3~2.9.11)에서 관리자가 NGINX 웹루트에 백업 경로를 설정할 경우, 중요 리소스의 권한 설정 오류로 인해 백업 파일이 외부에 노출될 수 있습니다. 공격자는 인증 없이 HTTP/HTTPS를 통해 백업 ZIP 파일을 직접 다운로드할 수 있으며, 이는 서버 사칭, 데이터베이스 무단 접근 및 내부 네트워크 침투로 이어질 수 있습니다.
💡 쉬운 설명
보안 설정 실수로 인해 중요한 데이터가 담긴 백업 파일이 인터넷에 아무나 볼 수 있게 공개된 상태입니다. 해커가 이 파일을 가져가면 서버의 중요한 정보를 훔치거나 시스템을 장악할 수 있습니다.
🇺🇸 원문 (English)
Incorrect permission settings on a critical resource in Suprema BioStar 2 (versions 2.9.3 through 2.9.11) that allow backup files to be publicly exposed when the administrator configures their path within the NGINX webroot. This vulnerability allows an attacker with network access to directly download backup ZIP files via ‘http(s)://[server]/download/…’ without requiring authentication. This exposes highly sensitive information that can lead to server impersonation, unauthorized access to databases, and lateral movement.
📍 영향받는 시스템
Suprema BioStar 2 (versions 2.9.3 through 2.9.11)
⚔️ 공격 벡터
네트워크를 통해 인증 없이 특정 URL(http(s)://[server]/download/...)로 접속하여 백업 파일 직접 다운로드
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전으로 업데이트하거나, 백업 파일 저장 경로를 웹루트 외부로 변경하고 접근 권한을 제한해야 합니다.
🔧 검증 코드
명령어 실행 결과 HTTP 200 OK 응답이 반환되면 백업 파일이 인증 없이 외부로 노출되고 있는 상태입니다.
curl -I -s http://[target_ip]/download/[backup_filename].zip | grep -E 'HTTP/1.1 200|HTTP/2 200'