🇰🇷 한글 설명
ZTE 전송 네트워크 액세스 계층 제품에서 데이터 신뢰성 검증이 불충분하여 발생하는 보안 취약점입니다. 공격자가 인증된 광 모듈을 인증되지 않은 모듈로 교체함으로써 시스템 인증 및 탐지를 우회하고 신호 전송에 영향을 줄 수 있습니다.
💡 쉬운 설명
장비에 들어가는 부품인 광 모듈이 진짜인지 확인하는 과정이 허술한 문제입니다. 나쁜 의도를 가진 사람이 가짜 부품을 끼워 넣으면 시스템이 이를 알아채지 못하고 통신에 문제를 일으킬 수 있습니다.
🇺🇸 원문 (English)
A ZTE's product of the transport network access layer has a security vulnerability. Because the system does not sufficiently verify the data reliability, attackers could replace an authenticated optical module on the equipment with an unauthenticated one, bypassing system authentication and detection, thus affecting signal transmission. This affects: <ZXCTN 6120H><V5.10.00B24>
📍 영향받는 시스템
ZTE ZXCTN 6120H (V5.10.00B24)
⚔️ 공격 벡터
인증된 광 모듈을 인증되지 않은 모듈로 물리적으로 교체하여 시스템 인증 우회
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 적용 및 하드웨어 무결성 검증 강화
🔧 검증 코드
명령어 결과에 해당 모델명과 취약한 버전인 V5.10.00B24가 포함되어 있는지 확인합니다.
show version | grep -E 'ZXCTN 6120H|V5.10.00B24'
📊 CVSS Vector String
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access