🇰🇷 한글 설명
Dataprobe iBoot PDU의 펌웨어 버전 1.43.03312023 이하 버전에서 REST API 인증 우회 취약점이 발견되었습니다. 인증 정보 파싱 과정에서 특수 문자를 잘못 처리하여 발생하며, 공격자는 이를 통해 유효한 인증 토큰을 획득하고 릴레이 상태 및 전력 분배 정보를 읽을 수 있습니다.
💡 쉬운 설명
로그인 정보를 입력할 때 특정 기호를 섞어 쓰면 보안 검사를 통과해 버리는 결함이 있습니다. 이를 이용하면 해커가 관리자 권한을 얻어 전력 장치의 상태를 몰래 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
The Dataprobe iBoot PDU running firmware version 1.43.03312023 or earlier is vulnerable to authentication bypass in the REST API due to the mishandling of special characters when parsing credentials.Successful exploitation allows the malicious agent to obtain a valid authorization token and read information relating to the state of the relays and power distribution.
📍 영향받는 시스템
Dataprobe iBoot PDU (Firmware version 1.43.03312023 or earlier)
⚔️ 공격 벡터
REST API 요청 시 특수 문자를 포함한 자격 증명을 사용하여 인증 과정을 우회함
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치가 적용된 펌웨어로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 번호가 출력되면 해당 시스템은 보안 업데이트가 필요한 상태입니다.
curl -s http://<TARGET_IP>/api/version | grep -E '1.43.03312023'