CVE 데이터베이스CVE-2019-20085

최종 갱신 2026-06-17English Advisory →

CVE-2019-200857.5/HIGHCISA KEV 등재CWE-22CWE-22

TVT NVMS-1000 네트워크 비디오 감시 시스템 디렉토리 트래버스(LFI) 취약점 (CVE-2019-20085) 분석 및 대응 가이드

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

tvt

대상 컴포넌트 / 패키지

nvms-1000

권고문 발행일

2019-12-30

CVSS v3.1

7.5

HIGH

30일 악용확률

96.1%

FIRST.org

CISA KEV

악용 확인됨

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

TVT NVMS-1000 비디오 관리 시스템 장비

파급 효과

인증되지 않은 원격 공격자가 디렉토리 트래버스 패턴(GET /..)을 사용하여 시스템 내부의 민감한 설정 파일 및 OS 시스템 파일을 무단으로 탈취할 수 있습니다

권장 조치

장비를 최신 펌웨어로 업데이트하고, 외부 인터넷 노출을 차단하며, WAF(웹 방화벽)를 통해 트래버스 패턴을 차단하십시오

영향받는 제품 및 버전 범위

TVT NVMS-1000 장비 전체 버전 (패치가 적용되지 않은 모든 펌웨어 빌드)

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

제조사(TVT)의 공식 기술 지원 채널을 통해 최신 보안 패치가 적용된 펌웨어 버전을 다운로드하여 적용하십시오. 장비의 펌웨어 업그레이드는 웹 관리 콘솔 또는 전용 업그레이드 도구를 통해 수행해야 합니다.

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

장비가 외부 인터넷에 직접 노출되지 않도록 방화벽 설정을 강화하고, Nginx 등 리버스 프록시를 전면에 배치하여 디렉토리 트래버스 요청을 원천 차단하십시오.

nginx

# Nginx 리버스 프록시를 활용한 트래버스 공격 차단 설정 예시
server {
    listen 80;
    server_name nvms.local;

    location / {
        # URL 경로에 '..' 패턴이 포함되어 있는지 검사하여 차단
        if ($request_uri ~* '\.\./') {
            return 403 'Access Denied: Directory Traversal Detected';
        }
        
        proxy_pass http://<NVMS_1000_IP>:<PORT>;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
    }
}

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

웹 서버 로그 또는 네트워크 패킷에서 상위 디렉토리 접근 시도 흔적을 탐지하기 위한 Bash 스크립트 예시입니다.

bash

#!/bin/bash
# NVMS-1000 접근 로그에서 디렉토리 트래버스 공격 패턴 검색
LOG_FILE='/var/log/nginx/access.log'

echo '[+] Scanning for Directory Traversal attempts (CVE-2019-20085)...'
grep -i -E 'GET .*/\.\./' "$LOG_FILE" > detection_results.txt

if [ -s detection_results.txt ]; then
    echo '[!] Warning: Potential exploitation attempts detected!'
    cat detection_results.txt
else
    echo '[+] No malicious traversal patterns found.'
fi

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

Cloudflare Enterprise & Pro WAF

CISA KEV 등재 및 실제 악용 사례가 확인된 취약점이므로, 즉시 외부 노출을 차단하고 리버스 프록시 또는 WAF를 적용하십시오.

코드 수정 전에도 가상 패치(Virtual Patching)로 웹 공격을 즉시 차단하세요

서버 재시작이나 긴급 패치가 어려운 운영 환경이라면 클라우드 WAF 관리형 룰셋을 활성화하여 SQLi, RCE, XSS 익스플로잇 페이로드를 엣지에서 1분 만에 차단할 수 있습니다.

평균 설정 시간 3분 · Zero-Day 자동 룰 업데이트

무료 WAF 보안 진단 및 룰셋 적용하기

이 웹 취약점(WAF 우회 & RCE)을 안전한 실습 랩에서 직접 재현해 보세요

실습 랩 & 보안 강의 보러가기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2019-20085)은 TVT NVMS-1000 네트워크 비디오 감시 시스템의 내장 웹 서버가 사용자로부터 입력받는 HTTP GET 요청 경로를 적절히 검증 및 필터링하지 않아 발생하는 디렉토리 트래버스(Directory Traversal, CWE-22) 취약점입니다. 공격자는 URL 경로에 상위 디렉토리로 이동하는 문자열('..')을 삽입하여 웹 루트 디렉토리를 벗어나 시스템 내부의 임의 파일에 접근할 수 있습니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 별도의 사용자 인증 과정 없이 단순한 HTTP GET 요청만으로 취약점을 악용할 수 있습니다. 예를 들어, 'GET /../../../../../../../../../../windows/win.ini' 또는 이와 유사한 상대 경로 패턴을 전송하면, 취약한 웹 서버는 이를 정상적인 파일 요청으로 처리하여 해당 시스템 파일의 내용을 응답 바디에 담아 반환합니다. 이 취약점은 CISA KEV(Known Exploited Vulnerabilities)에 등재될 만큼 실제 공격에 활발히 악용되고 있으며, EPSS 점수가 0.96을 상회하여 매우 높은 위협 수준을 나타냅니다.

3. 비즈니스 및 인프라 파급 영향

이 취약성이 성공적으로 악용될 경우, 공격자는 운영체제의 중요 설정 파일, 사용자 계정 정보, 네트워크 구성 파일 및 NVMS-1000 시스템의 독자적인 데이터베이스 파일을 탈취할 수 있습니다. 이는 2차 공격(자격 증명 도용, 내부 네트워크 침투 등)으로 이어져 기업의 물리 보안 인프라 전체가 마비되거나 감시 카메라 피드가 유출되는 심각한 비즈니스 중단 및 프라이버시 침해 사고를 유발할 수 있습니다.