🇰🇷 한글 설명
Linux 및 Windows용 Twonky Server 8.5.2 버전에서 암호화 키가 하드코딩되어 있는 암호학적 결함이 발견되었습니다. 공격자가 암호화된 관리자 비밀번호를 확보할 경우, 고정된 키를 사용하여 평문 비밀번호를 복호화하고 관리자 권한을 탈취할 수 있습니다.
💡 쉬운 설명
프로그램 안에 비밀번호를 푸는 열쇠가 미리 정해져 있어 보안이 취약한 상태입니다. 해커가 암호화된 비밀번호를 가로채면 원래 비밀번호를 쉽게 알아내어 관리자 권한을 얻을 수 있습니다.
🇺🇸 원문 (English)
Twonky Server 8.5.2 on Linux and Windows is vulnerable to a cryptographic flaw, use of hard-coded cryptographic keys. An attacker with knowledge of the encrypted administrator password can decrypt the value with static keys to view the plain text password and gain administrator-level access to Twonky Server.
📍 영향받는 시스템
Twonky Server 8.5.2 (Linux 및 Windows)
⚔️ 공격 벡터
암호화된 관리자 비밀번호를 탈취한 후 하드코딩된 키를 이용해 복호화 공격 수행
🛡️ 대응 방법
제조사에서 제공하는 보안 패치 적용 또는 최신 버전으로 업데이트
🔧 검증 코드
명령어 결과에 '8.5.2' 버전이 포함되어 있으면 해당 취약점에 노출된 상태입니다.
twonky-server --version 2>/dev/null | grep -E '8.5.2'