grayoneday/cve-2019-9653
NUUO Inc.는 비디오 중심 감시 솔루션을 제공하는 회사입니다. 다양한 요구 사항을 가진 고객들을 위해 여러 NVR(Network Video Recorder) 제품을 보유하고 있습니다. 이 NVR들은 여러 대의 카메라를 관리할 수 있는 Linux 임베디드 영상 녹화 시스템입니다. 현재 전 세계의 많은 공공 기관, 기업, 은행, 개인 등에서 널리 사용되고 있습니다. 이 NVR 시스템의 웹 인터페이스에는 인증되지 않은 공격자가 악용할 수 있는 많은 치명적인 취약점이 포함되어 있습니다. 일부 취약한 PHP 스크립트에는 인증 메커니즘과 입력 보호 기능이 부재하여, 이를 악용하면 NUUO 장치에서 root 권한으로 원격 코드 실행을 달성할 수 있음을 발견했습니다.
최신 버전으로 업데이트하십시오. 최신 펌웨어 버전은 3.10.x입니다.
테스트 대상은 펌웨어 버전 2.3.x입니다. 다음 그림은 시스템 정보를 보여줍니다.
이 취약점의 경우 요청 매개변수를 수정한 후 대상으로 전달하고 Burpsuite 인터셉터를 on에서 off로 전환하면, 대상 머신이 명령 실행 결과를 응답한 것을 Burpsuite 히스토리 메시지에서 확인할 수 있습니다. 다음 그림을 참조하십시오.
실행 중인 명령의 권한을 확인합니다.
