🇰🇷 한글 설명
Crestron Electronics의 DM-TXRX-100-STR 디바이스가 OpenSSL 테스트 인증 기관의 하드코딩된 X.509 인증서를 사용하여 HTTPS 세션에 대한 중간자 공격을 가능하게 합니다. 펌웨어 1.3039.00040 이전 버전이 영향을 받으며, 공격자는 인증서의 신뢰 관계를 악용할 수 있습니다.
💡 쉬운 설명
Crestron 디바이스가 테스트용 임시 암호화 키를 실제 제품에 사용해서, 네트워크 통신을 도청하고 위조할 수 있는 보안 결함입니다. 통신 상대를 확인할 수 없어서 악의적인 중간자가 합법적인 것처럼 위장할 수 있습니다.
🇺🇸 원문 (English)
Crestron Electronics DM-TXRX-100-STR devices with firmware before 1.3039.00040 use a hardcoded 0xb9eed4d955a59eb3 X.509 certificate from an OpenSSL Test Certification Authority, which makes it easier for remote attackers to conduct man-in-the-middle attacks against HTTPS sessions by leveraging the certificate's trust relationship.
📍 영향받는 시스템
Crestron Electronics DM-TXRX-100-STR (펌웨어 < 1.3039.00040)
⚔️ 공격 벡터
HTTPS 통신을 가로채서 하드코딩된 인증서를 신뢰하게 만들어 중간자 공격(MITM) 수행
🛡️ 대응 방법
펌웨어를 1.3039.00040 이상으로 업그레이드
🔧 검증 코드
명령어 결과에서 인증서 정보가 표시되면, Subject/Issuer에 OpenSSL 테스트 인증서 정보가 있는지 확인하세요. 테스트 인증서가 나타나면 취약한 버전입니다.
curl -kv https://[device-ip]:443 2>&1 | grep -i 'certificate'