🇰🇷 한글 설명
telnetd_startup 과정에서 OAEP와 같은 패딩 방식 없이 RSA 알고리즘을 사용하여, 로컬 네트워크의 인증되지 않은 공격자가 암호문을 조작해 평문을 제어할 수 있는 취약점입니다. 공격자는 조작된 UDP 패킷을 통해 telnetd 상태 머신을 조작함으로써 최종적으로 장치의 루트 권한을 획득할 수 있습니다.
💡 쉬운 설명
암호화 과정에서 보안 장치가 빠져 있어, 해커가 가짜 신호를 보내 장치의 관리자 권한을 뺏을 수 있는 문제입니다. 공격자가 특수한 패킷을 보내면 장치가 이를 정상적인 명령으로 착각하게 만듭니다.
🇺🇸 원문 (English)
The use of the RSA algorithm without OAEP, or any other padding scheme, in telnetd_startup, allows an unauthenticated attacker on the local area network to achieve a significant degree of control over the "plaintext" to which an arbitrary blob of ciphertext will be decrypted by OpenSSL's RSA_public_decrypt() function. This weakness allows the attacker to manipulate the various iterations of the telnetd startup state machine and eventually obtain a root shell on the device, by means of an exchange of crafted UDP packets. In all versions but K2 22.5.9.163 and K3C 32.1.15.93 a successful attack also requires the exploitation of a null-byte interaction error (CVE-2022-25219).
📍 영향받는 시스템
K2 22.5.9.163 및 K3C 32.1.15.93 미만 버전의 모든 telnetd 시스템
⚔️ 공격 벡터
로컬 네트워크를 통한 조작된 UDP 패킷 전송
🛡️ 대응 방법
K2 22.5.9.163 또는 K3C 32.1.15.93 이상의 최신 버전으로 펌웨어 업데이트
🔧 검증 코드
장치의 펌웨어 버전을 확인하여 K2 22.5.9.163 또는 K3C 32.1.15.93 이상인지 확인합니다.
uname -a && telnetd --version 2>/dev/null || echo 'Check firmware version via device management console'