dkstar11q/cve-2024-27130-pocCVE-2024-27130은 QNAP 네트워크 연결 스토리지(NAS) 장치에 영향을 미치는 심각한 취약점입니다. 이 취약점은 QTS 운영체제의 share.cgi 스크립트에 있는 No_Support_ACL 함수에서 strcpy 함수를 안전하지 않게 사용하여 스택 버퍼 오버플로우가 발생합니다. 공격자는 이 취약점을 이용하여 정교하게 조작된 요청을 통해 대상 시스템에서 임의의 코드를 실행할 수 있으며, 결과적으로 영향을 받는 장치를 완전히 제어할 수 있습니다.
CVE-2024-27130은 QNAP 네트워크 연결 스토리지(NAS) 장치에 영향을 미치는 심각한 취약점입니다. 이 취약점은 QTS 운영체제에서 share.cgi 스크립트의 No_Support_ACL 함수 내에서 strcpy 함수를 안전하지 않게 사용하여 스택 버퍼 오버플로우가 발생하는 데서 비롯됩니다. 공격자는 이 취약점을 악용하여 정교하게 조작된 요청을 통해 대상 시스템에서 임의 코드를 실행하고, 영향을 받는 장치를 완전히 제어할 수 있습니다.
이 취약점의 위험성은 주로 다음과 같습니다:
원격 코드 실행(RCE): 인증되지 않은 공격자가 네트워크를 통해 원격으로 임의 코드를 실행하여 시스템이 완전히 장악될 수 있습니다.
데이터 유출 및 변조: 공격자는 NAS 장치에 저장된 민감한 데이터에 접근, 수정 또는 삭제할 수 있습니다.
서비스 중단: 악의적인 작업으로 인해 장치 서비스가 중단되어 업무 연속성에 영향을 줄 수 있습니다.
QNAP은 QTS 5.1.7.2770 build 20240520 및 이후 버전에서 이 취약점을 수정했습니다. 사용자는 잠재적 위험을 방지하기 위해 가능한 한 빨리 시스템을 업데이트하는 것이 좋습니다.
