ZKTeco ZKBioTime iclock API 경로 이탈(Path Traversal) 임의 파일 읽기 취약점 (CVE-2023-38950) 보안 권고

# ZKBioTime 서비스를 중지하고 최신 설치 패키지를 적용합니다.
# (Windows 환경의 경우 서비스 관리자에서 'ZKBioTime' 관련 서비스를 중지하십시오)
net stop 'ZKBioTime Service'

# 최신 패치 버전 설치 프로그램을 실행하여 업그레이드를 완료한 후 서비스를 재시작합니다.
net start 'ZKBioTime Service'

# Nginx 리버스 프록시 설정 예시: iclock API에 대한 경로 이탈 공격 패턴 차단
server {
    listen 80;
    server_name biotime.local;

    location /iclock/ {
        # 경로 이탈 문자열(..)이 포함된 요청을 원천 차단
        if ($request_uri ~* '\.\./') {
            return 403 'Access Denied: Malicious Request Detected';
        }
        proxy_pass http://127.0.0.1:8081;
    }
}

# Linux 환경에서 Nginx/Apache 액세스 로그 내 경로 이탈 공격 흔적 검색
grep -Ei 'iclock.*(\.\./|\.\.\\)' /var/log/nginx/access.log /var/log/apache2/access.log 2>/dev/null

# Windows PowerShell을 이용한 IIS 또는 애플리케이션 로그 내 공격 패턴 검색
Get-ChildItem -Path 'C:\Program Files\BioTime\logs' -Recurse | Select-String -Pattern 'iclock.*(\.\./|\.\.\\)'