🇰🇷 한글 설명
AMAG Symmetry 도어 엣지 네트워크 컨트롤러의 부정확한 접근 제어 취약점으로, 인증 없는 원격 요청을 통해 도어 잠금/해제, ID 카드 추가 등의 컨트롤러 명령을 실행할 수 있습니다. Serial over TCP/IP 채널을 악용하여 공격합니다.
💡 쉬운 설명
도어 컨트롤러가 사용자 확인 없이 원격 명령을 받아들입니다. 공격자가 인터넷을 통해 누구인지 증명하지 않고도 도어를 열거나 닫을 수 있습니다.
🇺🇸 원문 (English)
Incorrect access control in AMAG Symmetry Door Edge Network Controllers (EN-1DBC Boot App 23611 03.60 and STD App 23603 03.60; EN-2DBC Boot App 24451 01.00 and STD App 2461 01.00) enables remote attackers to execute door controller commands (e.g., lock, unlock, add ID card value) by sending unauthenticated requests to the affected devices via Serial over TCP/IP, as demonstrated by a Ud command.
📍 영향받는 시스템
AMAG Symmetry EN-1DBC (Boot 23611 03.60, STD 23603 03.60), EN-2DBC (Boot 24451 01.00, STD 2461 01.00)
⚔️ 공격 벡터
Serial over TCP/IP를 통한 인증 없는 Ud 명령어 및 기타 제어 명령 전송
🛡️ 대응 방법
AMAG에서 제공하는 최신 펌웨어로 업데이트하거나 장치 네트워크를 신뢰할 수 있는 네트워크로 격리
🔧 검증 코드
첫 명령어는 Serial over TCP/IP 기본 포트 활성 여부 확인, 두 번째 명령어는 시스템에 AMAG Symmetry 관련 파일 설치 여부 확인
netstat -tuln 2>/dev/null | grep -E ':9095|:26001' || find /opt /app -iname '*symmetry*' -o -iname '*amag*' 2>/dev/null