하이크비전(Hikvision) IP 카메라 및 NVR 웹 서버 원격 명령 주입 취약점 (CVE-2021-36260) 보안 권고

# 1. TFTP 서버 설치 및 활성화 (데비안/우분투 계열)
sudo apt-get update && sudo apt-get install tftpd-hpa -y

# 2. 하이크비전 공식 홈페이지에서 다운로드한 안전한 펌웨어 파일(digicap.dav)을 TFTP 디렉토리로 복사
sudo cp ./digicap.dav /srv/tftp/
sudo systemctl restart tftpd-hpa

# 3. 장비의 CLI 또는 관리 도구를 통해 TFTP 업그레이드 명령 수행 (장비 환경에 맞게 조정)
# tftp -g -r digicap.dav [TFTP_서버_IP]

# 기본 규칙: 외부에서 들어오는 모든 HTTP/HTTPS 접속 차단
sudo iptables -A INPUT -p tcp --dport 80 -j DROP
sudo iptables -A INPUT -p tcp --dport 443 -j DROP

# 신뢰할 수 있는 관리자 서브넷(예: 192.168.10.0/24)에 대해서만 접근 허용 (기존 차단 규칙보다 상위에 추가)
sudo iptables -I INPUT 1 -p tcp -s 192.168.10.0/24 --dport 80 -j ACCEPT
sudo iptables -I INPUT 2 -p tcp -s 192.168.10.0/24 --dport 443 -j ACCEPT

# 설정 저장 (Ubuntu 기준)
sudo apt-get install iptables-persistent -y
sudo netfilter-persistent save

#!/bin/bash
# 하이크비전 웹 로그 디렉토리 경로 지정 (실제 장비 마운트 경로에 맞게 수정)
LOG_DIR='/var/log/nginx'

echo '[+] CVE-2021-36260 익스플로잇 시도 로그 분석 시작...'

# 쉘 메타문자 및 주요 명령어 주입 패턴 검색
egrep -i '(sh|bash|cmd|ping|wget|curl|tftp|chmod|/bin/)' ${LOG_DIR}/*.log 2>/dev/null

if [ $? -eq 0 ]; then
    echo '[!] 경고: 의심스러운 명령 주입 흔적이 발견되었습니다. 상세 분석이 필요합니다.'
else
    echo '[+] 특이사항이 발견되지 않았습니다.'
fi