🇰🇷 한글 설명
Huawei HiLink AI Life 제품에서 인증을 우회할 수 있는 취약점이 발견되었습니다. 공격자가 이 취약점을 악용할 경우 제한된 기능에 접근할 수 있습니다.
💡 쉬운 설명
로그인 과정을 거치지 않고도 제품의 관리 기능에 몰래 들어갈 수 있는 보안 약점입니다. 이를 통해 허가되지 않은 사용자가 기기를 제어할 위험이 있습니다.
🇺🇸 원문 (English)
Huawei HiLink AI Life product has an identity authentication bypass vulnerability. Successful exploitation of this vulnerability may allow attackers to access restricted functions.(Vulnerability ID:HWPSIRT-2022-42291)
This vulnerability has been assigned a (CVE)ID:CVE-2022-48470
📍 영향받는 시스템
Huawei HiLink AI Life 제품군
⚔️ 공격 벡터
인증 메커니즘을 우회하여 제한된 기능에 접근하는 방식
🛡️ 대응 방법
Huawei에서 제공하는 최신 보안 패치 또는 펌웨어 업데이트 적용
🔧 검증 코드
해당 기기의 API 응답에서 HiLink 관련 버전 정보가 확인되는지 확인합니다.
curl -s http://<target_ip>/api/version | grep -i 'HiLink'
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:L
💻 영향받는 소프트웨어
IBM Verify Identity Access