CVE 데이터베이스CVE-2023-47565

최종 갱신 2026-06-17English Advisory →

CVE-2023-475658.8/HIGHCISA KEV 등재CWE-78CWE-78

QNAP VioStor NVR OS 명령 주입 취약점 (CVE-2023-47565) 보안 권고 및 완화 가이드

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

qnap

대상 컴포넌트 / 패키지

viostor nvr, qvr firmware

권고문 발행일

2023-12-08

CVSS v3.1

8.8

HIGH

30일 악용확률

73.3%

FIRST.org

CISA KEV

악용 확인됨

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

QVR 펌웨어 4.x 버전을 실행하는 레거시 QNAP VioStor NVR 모델

파급 효과

인증된 공격자가 네트워크를 통해 대상 시스템에서 임의의 OS 명령을 실행하고 장치를 완전히 장악할 수 있습니다

권장 조치

QVR 펌웨어를 5.0.0 이상 버전으로 즉시 업그레이드하거나, 외부 네트워크 노출을 차단하십시오

영향받는 제품 및 버전 범위

QVR 펌웨어 4.x 버전을 실행하는 레거시 QNAP VioStor NVR 모델 (QVR 펌웨어 5.0.0 미만 버전 전체)

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

QNAP 공식 권고에 따라 QVR 펌웨어를 5.0.0 이상 버전으로 업그레이드해야 합니다. 장치의 웹 관리 콘솔에 접속하여 자동 업데이트를 수행하거나, 수동으로 패키지를 다운로드하여 적용하십시오.

bash

# QNAP CLI 환경에서 시스템 펌웨어 버전을 확인하는 명령어
getcfg System Version
# 현재 실행 중인 빌드 번호 확인
getcfg System 'Build Number'

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

즉각적인 패치가 어려운 레거시 장비의 경우, 외부 인터넷으로부터의 접근을 완전히 차단하고 신뢰할 수 있는 내부 IP 대역에서만 관리 페이지에 접속할 수 있도록 방화벽 규칙을 설정해야 합니다.

bash

# iptables를 사용하여 특정 신뢰할 수 있는 관리자 IP(예: 192.168.1.100) 외의 모든 80/443 포트 접속 차단
iptables -A INPUT -p tcp -s 192.168.1.100 --dport 443 -j ACCEPT
iptables -A INPUT -p tcp --dport 443 -j DROP
iptables -A INPUT -p tcp --dport 80 -j DROP

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

웹 서버 로그에서 비정상적인 메타문자가 포함된 요청이나 시스템 명령어 실행 흔적을 점검하십시오.

bash

# Apache/Nginx 웹 로그에서 명령 주입 시도 흔적(sh, bash, curl, wget 등) 검색
grep -Ei '(/bin/sh|/bin/bash|curl|wget|chmod|cat%20/etc/passwd)' /var/log/apache2/access.log

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

NordLayer / Zero-Trust Network Access

실제 공격에 악용되고 있는 취약점이므로, QVR 펌웨어를 즉시 5.0.0 이상으로 업그레이드하거나 장치를 외부 네트워크로부터 격리하십시오.

반복되는 SSL-VPN 및 방화벽 Zero-Day 해킹, 이제 외부 포트를 닫고 ZTNA로 전환할 때입니다

공인 IP에 노출된 VPN 장비와 관리 콘솔은 랜섬웨어 그룹의 1순위 타겟입니다. 네트워크 포트 노출 없이 신원 기반으로 안전하게 사내 인프라에 접속하세요.

공격 표면(Attack Surface) 90% 감소 · 10분 배포

기업용 제로트러스트 네트워크 데모 및 견적 보기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2023-47565)은 레거시 QNAP VioStor NVR(네트워크 비디오 레코더) 장치에 탑재된 QVR 펌웨어 4.x 버전에서 발생하는 OS 명령 주입(OS Command Injection, CWE-78) 취약점입니다. 시스템 내부에서 사용자 입력값을 검증하거나 이스케이프 처리하지 않고 시스템 셸 명령의 인자로 직접 전달하여 실행하기 때문에 발생합니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 먼저 유효한 사용자 계정(낮은 권한 포함)으로 시스템에 인증해야 합니다. 인증을 획득한 공격자는 웹 관리 인터페이스 또는 API 엔드포인트를 통해 특수하게 조작된 파라미터가 포함된 HTTP 요청을 전송합니다. 이 파라미터에 세미콜론(';'), 앰퍼샌드('&'), 파이프('|')와 같은 셸 메타문자와 함께 악성 명령어를 삽입하면, 취약한 백엔드 스크립트가 이를 검증 없이 실행하여 공격자가 의도한 임의의 OS 명령어가 루트 권한 또는 웹 서버 권한으로 실행됩니다.

3. 비즈니스 및 인프라 파급 영향

본 취약점은 CISA KEV(Known Exploited Vulnerabilities) 카탈로그에 등재되어 실제 야생(In-the-Wild)에서 적극적으로 악용되고 있음이 확인되었습니다. 성공적으로 익스플로잇될 경우, 공격자는 NVR 장치 내에 저장된 민감한 감시 비디오 데이터에 무단 접근하거나, 장치를 봇넷(Botnet)에 가입시켜 DDoS 공격의 경유지로 악용할 수 있습니다. 또한 내부 네트워크 침투를 위한 교두보로 활용될 수 있어 비즈니스 연속성과 물리 보안 인프라에 심각한 위협을 초래합니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

An OS command injection vulnerability has been found to affect legacy QNAP VioStor NVR models running QVR Firmware 4.x. If exploited, the vulnerability could allow authenticated users to execute commands via a network. We have already fixed the vulnerability in the following versions: QVR Firmware 5.0.0 and later

https://www.qnap.com/en/security-advisory/qsa-23-48

출처: security@qnapsecurity.com.tw · Vendor Advisory

https://www.qnap.com/en/security-advisory/qsa-23-48

출처: af854a3a-2127-422b-91ae-364da2661108 · Vendor Advisory

https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-47565

출처: 134c704f-9b21-4f2e-91b3-4a467353bcc0 · US Government Resource