🇰🇷 한글 설명
Poly Trio 8800 5.7.1.4145 버전 기기의 ping 명령에서 원격 코드 실행 취약점이 발견되었습니다. 인증된 원격 사용자가 지정되지 않은 벡터를 통해 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
해킹 권한을 가진 사용자가 네트워크 장비에 특수한 명령을 보내 장치를 마음대로 조종할 수 있는 문제입니다. 이로 인해 장비의 제어권을 완전히 빼앗길 위험이 있습니다.
🇺🇸 원문 (English)
A remote code execution issue in the ping command on Poly Trio 8800 5.7.1.4145 devices allows remote authenticated users to execute commands via unspecified vectors.
📍 영향받는 시스템
Poly Trio 8800 (버전 5.7.1.4145)
⚔️ 공격 벡터
인증된 원격 사용자가 ping 명령을 이용한 명령 주입(Command Injection)
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치로 펌웨어를 업데이트하십시오.
🔧 검증 코드
출력된 펌웨어 버전이 5.7.1.4145와 일치하는지 확인하십시오.
curl -s http://<device_ip>/status | grep 'version'