🇰🇷 한글 설명
Trendnet AC2600 TEW-827DRU 버전 2.08B01에서 부적절한 접근 제어 설정으로 인해 악성 펌웨어 업데이트가 가능할 수 있습니다. 펌웨어 서명 검증 과정이 없어 공격자가 업데이트 서버로 위장할 경우 신뢰할 수 없는 악성 펌웨어가 설치될 위험이 있습니다.
💡 쉬운 설명
기기가 업데이트 파일을 받을 때 이 파일이 진짜인지 가짜인지 확인하는 절차가 없습니다. 그래서 해커가 가짜 업데이트 파일을 보내면 기기가 해킹될 수 있습니다.
🇺🇸 원문 (English)
Trendnet AC2600 TEW-827DRU version 2.08B01 contains an improper access control configuration that could allow for a malicious firmware update. It is possible to manually install firmware that may be malicious in nature as there does not appear to be any signature validation done to determine if it is from a known and trusted source. This includes firmware updates that are done via the automated "check for updates" in the admin interface. If an attacker is able to masquerade as the update server, the device will not verify that the firmware updates downloaded are legitimate.
📍 영향받는 시스템
Trendnet AC2600 TEW-827DRU version 2.08B01
⚔️ 공격 벡터
공격자가 업데이트 서버를 사칭하여 검증되지 않은 악성 펌웨어를 기기에 설치하도록 유도
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치가 적용된 펌웨어로 업데이트하거나 보안 설정 강화
🔧 검증 코드
출력된 펌웨어 버전이 취약한 버전인 2.08B01인지 확인
curl -s http://<device_ip>/admin/status | grep -i 'version'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access