🇰🇷 한글 설명
Poly Trio 8800 7.2.6.0019 버전의 Test Automation Mode 구성 요소에서 백도어를 생성할 수 있는 취약점이 발견되었습니다. 이 취약점은 물리적 장치를 대상으로 공격이 가능하며, 공격 코드가 이미 공개되어 악용될 위험이 있습니다.
💡 쉬운 설명
기기의 테스트 모드에 숨겨진 통로(백도어)가 있어 해커가 장치를 마음대로 조종할 수 있는 문제입니다. 이미 공격 방법이 알려져 있어 실제 기기가 공격받을 위험이 매우 높습니다.
🇺🇸 원문 (English)
A vulnerability was found in Poly Trio 8800 7.2.6.0019 and classified as critical. Affected by this issue is some unknown functionality of the component Test Automation Mode. The manipulation leads to backdoor. It is possible to launch the attack on the physical device. The exploit has been disclosed to the public and may be used. The identifier of this vulnerability is VDB-249260.
📍 영향받는 시스템
Poly Trio 8800 (버전 7.2.6.0019)
⚔️ 공격 벡터
물리적 장치에 접근하여 Test Automation Mode의 취약점을 이용한 백도어 실행
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치로 펌웨어를 업데이트하십시오.
🔧 검증 코드
출력된 펌웨어 버전이 7.2.6.0019와 일치하는지 확인하십시오.
curl -s http://<device_ip>/status | grep -i 'version'