🇰🇷 한글 설명
Poly Trio 및 CCX, EDGE, VVX 시리즈 등 다양한 장치에서 구성 파일 가져오기 기능의 취약점이 발견되었습니다. device.auth.localAdminPassword 인자를 조작하여 검증되지 않은 비밀번호 변경이 가능하며, 원격 공격자가 이를 악용할 수 있습니다.
💡 쉬운 설명
장치의 설정 파일을 조작하여 관리자 비밀번호를 마음대로 바꿀 수 있는 보안 약점이 발견되었습니다. 해커가 멀리 떨어진 곳에서 원격으로 접속하여 장치의 제어권을 탈취할 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability, which was classified as problematic, was found in Poly Trio 8300, Trio 8500, Trio 8800, Trio C60, CCX 350, CCX 400, CCX 500, CCX 505, CCX 600, CCX 700, EDGE E100, EDGE E220, EDGE E300, EDGE E320, EDGE E350, EDGE E400, EDGE E450, EDGE E500, EDGE E550, VVX 101, VVX 150, VVX 201, VVX 250, VVX 300, VVX 301, VVX 310, VVX 311, VVX 350, VVX 400, VVX 401, VVX 410, VVX 411, VVX 450, VVX 500, VVX 501, VVX 600 and VVX 601. Affected is an unknown function of the component Configuration File Import. The manipulation of the argument device.auth.localAdminPassword leads to unverified password change. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used. VDB-249258 is the identifier assigned to this vulnerability.
📍 영향받는 시스템
Poly Trio 8300/8500/8800/C60, CCX 350/400/500/505/600/700, EDGE E100/E220/E300/E320/E350/E400/E450/E500/E550, VVX 101/150/201/250/300/301/310/311/350/400/401/410/411/450/500/501/600/601
⚔️ 공격 벡터
원격에서 구성 파일(Configuration File)의 특정 인자를 조작하여 공격
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치가 적용된 펌웨어로 업데이트
🔧 검증 코드
출력된 펌웨어 버전이 취약점이 해결된 최신 버전인지 제조사 보안 공지사항과 비교하여 확인
curl -s http://<DEVICE_IP>/status | grep -i 'firmware_version'