🇰🇷 한글 설명
Belden Hirschmann Tofino Xenon 보안 어플라이언스 03.2.00 이전 버전에서 펌웨어 서명 검증이 불완전하게 구현되었습니다. appliance_config 파일은 서명되지만 .tar.sec 파일이 검증되지 않아, 로컬 공격자가 악의적인 커널과 파일시스템으로 장비를 업그레이드할 수 있습니다.
💡 쉬운 설명
보안 장비가 설정 파일은 확인하지만 실제 시스템 파일은 확인하지 않는 문제입니다. 공격자가 가짜 업데이트처럼 보이는 악성 코드를 설치할 수 있습니다.
🇺🇸 원문 (English)
An issue has been discovered on the Belden Hirschmann Tofino Xenon Security Appliance before 03.2.00. An incomplete firmware signature allows a local attacker to upgrade the equipment (kernel, file system) with unsigned, attacker-controlled, data. This occurs because the appliance_config file is signed but the .tar.sec file is unsigned.
📍 영향받는 시스템
Belden Hirschmann Tofino Xenon Security Appliance 버전 03.2.00 미만
⚔️ 공격 벡터
장비에 로컬 접근 권한이 있는 공격자가 서명되지 않은 .tar.sec 파일을 업로드하여 악성 펌웨어 설치
🛡️ 대응 방법
Belden Hirschmann Tofino Xenon을 버전 03.2.00 이상으로 업그레이드
🔧 검증 코드
출력된 버전이 03.0.x 또는 03.1.x이면 취약점 있음, 03.2.00 이상이면 패치됨
cat /etc/version 2>/dev/null | head -1
📊 CVSS Vector String
CVSS:3.0/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Cisco Email Security Appliance