🇰🇷 한글 설명
Poly CCX 400, CCX 600, Trio 8800 및 Trio C60의 웹 인터페이스 구성 요소에서 보호 메커니즘 실패를 유발할 수 있는 취약점이 발견되었습니다. 공격자는 원격으로 조작을 시도할 수 있으며, 이로 인해 보안 메커니즘이 무력화될 수 있습니다. 제조사는 이를 특정 환경을 위한 기능으로 간주하나, 롤백 공격 방지를 위해 취약한 빌드를 공개 서버에서 제거했습니다.
💡 쉬운 설명
기기 설정 화면(웹 인터페이스)의 보안 장치가 제대로 작동하지 않아 외부에서 공격자가 조작할 위험이 있습니다. 공격자가 이전 버전의 소프트웨어로 되돌리는 공격을 할 수 있으므로 주의가 필요합니다.
🇺🇸 원문 (English)
A vulnerability has been found in Poly CCX 400, CCX 600, Trio 8800 and Trio C60 and classified as problematic. Affected by this vulnerability is an unknown functionality of the component Web Interface. The manipulation leads to protection mechanism failure. The attack can be launched remotely. The vendor explains that they do not regard this as a vulnerability as this is a feature that they offer to their customers who have a variety of environmental needs that are met through different firmware builds. To avoid potential roll-back attacks, they remove vulnerable builds from the public servers as a remediation effort. The exploit has been disclosed to the public and may be used. The associated identifier of this vulnerability is VDB-249259.
📍 영향받는 시스템
Poly CCX 400, CCX 600, Trio 8800, Trio C60 (취약한 펌웨어 빌드)
⚔️ 공격 벡터
네트워크를 통한 원격 웹 인터페이스 조작
🛡️ 대응 방법
취약한 펌웨어 버전이 포함되지 않은 최신 보안 업데이트 버전으로 업데이트하고, 취약한 구버전 빌드 사용을 금지함
🔧 검증 코드
출력된 펌웨어 버전이 제조사가 보안 조치를 위해 제거한 취약한 빌드 목록에 포함되는지 확인합니다.
curl -s http://<DEVICE_IP>/status | grep -i 'firmware_version'