🇰🇷 한글 설명
Windows 플랫폼에서 HTTP 프로토콜을 사용하는 Azure IoT Device Provisioning C SDK 라이브러리에 스푸핑 취약점이 존재합니다. 이 취약점은 Azure IoT SDK의 C 라이브러리에 영향을 미칩니다.
💡 쉬운 설명
사물인터넷(IoT) 기기가 서버에 연결될 때, 공격자가 기기인 척 속여서 가짜 정보를 보낼 수 있는 보안 약점입니다. 이로 인해 기기의 신원을 도용당할 위험이 있습니다.
🇺🇸 원문 (English)
A spoofing vulnerability exists for the Azure IoT Device Provisioning for the C SDK library using the HTTP protocol on Windows platform, aka "Azure IoT SDK Spoofing Vulnerability." This affects C SDK.
📍 영향받는 시스템
Azure IoT Device Provisioning C SDK (Windows 플랫폼, HTTP 프로토콜 사용 시)
⚔️ 공격 벡터
HTTP 프로토콜을 통한 기기 신원 스푸핑(Spoofing)
🛡️ 대응 방법
Azure IoT C SDK를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 패키지 목록에서 설치된 Azure IoT SDK의 버전을 확인하여 취약한 버전인지 대조합니다.
powershell -Command "Get-Package -Name '*Azure.IoT.DeviceProvisioning*' | Select-Object Name, Version"