🇰🇷 한글 설명
Energy Management Controller JH-RVB1 및 JH-RV11 (Ver.B0.1.9.1 및 이전 버전)에서 네트워크 인접한 인증되지 않은 공격자가 임의의 OS 명령을 실행할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 대상 장치의 운영체제 권한을 탈취할 수 있습니다.
💡 쉬운 설명
에너지 관리 장치의 보안 구멍을 통해 해커가 원격으로 장치에 명령을 내릴 수 있는 문제입니다. 같은 네트워크에 접속해 있다면 별도의 로그인 없이도 장치를 마음대로 조종할 수 있어 위험합니다.
🇺🇸 원문 (English)
Energy Management Controller with Cloud Services JH-RVB1 /JH-RV11 Ver.B0.1.9.1 and earlier allows a network-adjacent unauthenticated attacker to execute an arbitrary OS command on the affected product.
📍 영향받는 시스템
Energy Management Controller JH-RVB1 / JH-RV11 Ver.B0.1.9.1 및 그 이전 버전
⚔️ 공격 벡터
동일 네트워크 내에서 인증 없이 네트워크를 통해 공격 수행
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치로 업데이트하거나 네트워크 접근 제어를 강화하십시오.
🔧 검증 코드
명령어 결과에 취약한 모델명과 버전(B0.1.9.1 이하)이 나타나면 취약한 상태입니다.
curl -s http://<target_ip>/version_info | grep -E 'JH-RVB1|JH-RV11' | grep -E 'B0.1.9.1|earlier'