🇰🇷 한글 설명
Motorola MH702x 장치의 2.0.0.301 미만 버전에서 지원 서버와 통신할 때 서버 인증서를 적절히 검증하지 않는 취약점이 발견되었습니다. 이로 인해 공격자가 통신 채널에 접근하여 데이터를 가로채거나 조작할 수 있습니다.
💡 쉬운 설명
기기가 서버와 대화할 때 상대방이 진짜인지 확인하는 과정이 부족한 상태입니다. 이 때문에 해커가 중간에 끼어들어 대화 내용을 훔쳐보거나 가짜 정보를 보낼 수 있습니다.
🇺🇸 원문 (English)
The Motorola MH702x devices, prior to version 2.0.0.301, do not properly verify the server certificate during communication with the support server which could lead to the communication channel being accessible by an attacker.
📍 영향받는 시스템
Motorola MH702x (version 2.0.0.301 미만)
⚔️ 공격 벡터
중간자 공격(Man-in-the-Middle, MitM)을 통한 통신 채널 탈취
🛡️ 대응 방법
장치 펌웨어를 버전 2.0.0.301 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 2.0.0.301 이상의 버전 번호가 나타나면 안전합니다.
curl -s http://[device_ip]/version | grep -E '2.0.0.301'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Security Verify Access