[CVE] CVE-2026-12847

주의: 이 글은 AI 자동 작성되었습니다. 반드시 재검증해야 합니다. 내용의 오류가 있을 경우 댓글 작성 부탁드립니다.

핵심 요약

CVE-2026-12847은 GV-I/O Box 4E에서 동작하는 DVRSearch 서비스와 관련된 취약점입니다. 이 서비스는 기본적으로 UDP 10001 포트를 통해 메시지를 수신하며, 네트워크상 사용자가 서비스에 메시지를 보내 상호작용할 수 있습니다. 제공된 설명에 따르면, 수신 처리 과정에서 최대 1460바이트를 로컬 버퍼로 읽은 뒤, gateway 필드의 길이를 계산해 응답 버퍼에 복사하는 코드가 스택 오버플로우를 유발할 수 있습니다.

취약점 분류는 CWE-121(스택 기반 버퍼 오버플로우)이며, CVSS 3.1 기준 10.0점(CRITICAL)으로 평가되었습니다. 네트워크를 통해, 별도 인증 없이, 사용자 상호작용 없이 공격 가능하다는 점에서 공격 난이도는 낮고 영향도는 매우 큰 유형으로 해석됩니다.

기술 배경

DVRSearch는 GV-I/O Box 4E에서 기본 실행되는 서비스로 보이며, UDP 메시지를 받아 장치와 상호작용하는 구조입니다. UDP 기반 서비스는 연결 상태를 유지하지 않기 때문에, 외부에서 패킷만 전송해도 요청 처리가 시작될 수 있습니다. 이런 구조는 장치 관리 기능을 빠르게 제공하는 장점이 있지만, 입력 검증이 부족하면 원격 공격 표면이 바로 형성됩니다.

제공된 코드 조각에서 핵심은 다음 부분입니다.

v7 = strlen(gnetworkconfig->gateway); memcpy(&replybuf[216], gnetworkconfig->gateway, v7);

여기서 gateway 문자열의 길이를 그대로 사용해 replybuf 내부의 고정 오프셋 위치에 복사하고 있습니다. 만약 replybuf의 남은 공간보다 gateway 길이가 길거나, 길이 검증이 충분하지 않다면 스택 메모리의 인접 영역을 덮어쓸 수 있습니다. 공격자가 이 값을 직접 또는 간접적으로 제어할 수 있다면, 단순 크래시를 넘어 제어 흐름 훼손 가능성까지 고려해야 합니다.

또한 설명상 서버가 UDP 메시지 수신 시 최대 1460바이트를 로컬 버퍼에 읽는다고 되어 있는데, 이것 자체로 안전을 보장하지는 않습니다. 실제 위험은 이후의 복사 로직이 별도 경계 검사를 하지 않는 데서 발생합니다.

공격자 관점에서 볼 부분

이 취약점은 네트워크 접근만 가능하면 공격 시도를 시작할 수 있다는 점이 중요합니다. 인증이나 사용자 클릭이 필요하지 않기 때문에, 노출된 장치가 있다면 외부에서 바로 공격면이 열립니다.

공격자 입장에서 유의미한 포인트는 다음과 같습니다.

UDP 10001 포트에 대한 원격 접근 가능성 DVRSearch가 기본 서비스로 실행된다는 점 gateway 값이 응답 생성 과정에서 스택 기반 버퍼에 복사된다는 점 스택 오버플로우 특성상 서비스 크래시, 비정상 동작, 추가적인 메모리 손상 가능성

다만, 제공된 자료만으로는 실제로 어떤 방식으로 gateway 값이 제어되는지, 실행 흐름을 어떻게 장악할 수 있는지는 확인되지 않았습니다. 따라서 현재 시점에서 확실히 말할 수 있는 것은 원격 스택 오버플로우 취약점이 존재한다는 점까지입니다.

영향 범위

제공된 자료 기준으로 영향받는 제품은 GV-I/O Box 4E입니다. 다만 구체적인 영향 버전은 명시되어 있지 않아 확인 필요입니다.

영향은 다음과 같이 정리할 수 있습니다.

원격 네트워크 기반 공격 가능 인증 전 단계에서 취약점 도달 가능성 스택 메모리 손상으로 인한 서비스 장애 가능성 조건이 맞을 경우 더 심각한 시스템 영향 가능성

CVSS 벡터가 AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H인 점을 보면, 네트워크를 통한 무권한 공격이며 결과적 영향이 시스템 경계를 넘어 확산될 수 있는 형태로 평가되었습니다. 다만 실제 임팩트의 세부 범위는 장치 구성과 실행 환경에 따라 달라질 수 있습니다.

대응 및 패치

제공된 원본 자료에는 패치 여부, 수정 버전, 공급업체 권고사항이 포함되어 있지 않습니다. 따라서 현재로서는 공식 패치 확인 필요입니다.

실무적으로는 다음과 같은 대응이 우선입니다.

UDP 10001 포트의 외부 노출 여부를 점검하고, 불필요하면 네트워크 단에서 차단 GV-I/O Box 4E 및 DVRSearch 서비스 접근을 신뢰된 관리망으로 제한 장치에서 제공하는 펌웨어 또는 보안 공지 여부를 확인 원격 관리가 필요하다면 최소 권한 및 분리된 관리 구간 사용 비정상 재시작, 응답 지연, UDP 서비스 이상 징후를 모니터링