🇰🇷 한글 설명
DrayTek Vigor310 장치의 4.3.2.6 이하 버전에서 발생하는 취약점입니다. Vigor 관리 UI의 httpd 서버가 OpenSSL의 의사 난수 생성기(PRNG)를 초기화할 때 정적 문자열을 사용하여 민감한 정보가 노출될 수 있습니다.
💡 쉬운 설명
장치가 암호화에 사용하는 무작위 숫자를 만드는 규칙이 너무 단순하여 예측이 가능해진 상태입니다. 이로 인해 해커가 암호화된 데이터를 훔쳐보거나 중요한 정보를 알아낼 위험이 있습니다.
🇺🇸 원문 (English)
An issue in DrayTek Vigor310 devices through 4.3.2.6 allows an attacker to obtain sensitive information because the httpd server of the Vigor management UI uses a static string for seeding the PRNG of OpenSSL.
📍 영향받는 시스템
DrayTek Vigor310 (버전 4.3.2.6 이하)
⚔️ 공격 벡터
네트워크를 통한 원격 공격 (HTTP 관리 인터페이스 대상)
🛡️ 대응 방법
DrayTek에서 제공하는 최신 보안 패치 또는 펌웨어로 업데이트하십시오.
🔧 검증 코드
장치의 관리 페이지에 접속하여 현재 펌웨어 버전이 4.3.2.6 이하인지 확인하십시오.
curl -s http://<DEVICE_IP>/cgi-bin/config.cgi | grep 'version' || echo 'Manual check required'