🇰🇷 한글 설명
Omada 장치의 채택(adoption) 과정에서 암호학적 취약점이 발견되었습니다. 사이트 관리와 관련된 인증 정보가 충분한 보호를 제공하지 못하는 취약한 해싱 알고리즘을 사용하여 전송됩니다.
💡 쉬운 설명
장치를 네트워크에 연결할 때 사용하는 비밀번호 암호화 방식이 너무 약합니다. 해커가 이 통신을 가로채면 비밀번호를 알아내어 관리자 권한을 뺏을 수 있습니다.
🇺🇸 원문 (English)
A cryptographic
weakness exists in the Omada device adoption process. During adoption, authentication credentials associated
with site management are transmitted using a weak hashing algorithm that does
not provide sufficient protection.
An attacker who
successfully intercepts adoption-related authentication traffic may be able to
recover valid credentials and gain unauthorized access to managed devices or
controller-managed environments.
📍 영향받는 시스템
TP-Link Omada 장치 및 컨트롤러 (채택 프로세스 사용 시)
⚔️ 공격 벡터
네트워크 트래픽 가로채기(Interception)를 통한 인증 정보 탈취
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 적용 및 암호화 알고리즘 업데이트
🔧 검증 코드
출력된 펌웨어 버전이 제조사가 권고하는 보안 패치 적용 버전인지 확인하십시오.
curl -s https://omada.tplinkcloud.com/api/version | grep -E 'firmware_version'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
Cisco Integrated Management Controller