🇰🇷 한글 설명
TBEA TLogger V2.1.0.0B0.0.0.0의 웹 서버에서 인증 우회 취약점이 발견되었습니다. 이전에 인증을 수행한 적이 있는 사용자가 있다면, 공격자가 유효한 자격 증명 없이 /index.asp 엔드포인트를 통해 보호된 기능에 직접 접근할 수 있습니다. 이를 통해 공격자는 장치 설정 및 데이터에 접근하거나 수정할 수 있으며, 로그아웃 시 웹 서버가 충돌할 수 있습니다.
💡 쉬운 설명
로그인한 적이 있는 사용자가 있는 환경에서, 해커가 아이디와 비밀번호 없이도 관리자 페이지에 몰래 들어갈 수 있는 문제입니다. 해커가 설정을 바꾸거나 데이터를 훔칠 수 있으며, 심하면 장비의 웹 서비스가 멈춰버릴 수도 있습니다.
🇺🇸 원문 (English)
TBEA TLogger V2.1.0.0B0.0.0.0 contains an authentication bypass in its web server. After a user has previously authenticated to the device, an unauthenticated attacker can directly access protected functionality through the /index.asp endpoint without providing valid credentials. This allows the attacker to access functionality intended for authenticated users and may expose or modify device configuration and data. Logging out from the bypassed state can additionally cause the web server to crash.
📍 영향받는 시스템
TBEA TLogger V2.1.0.0B0.0.0.0
⚔️ 공격 벡터
인증된 세션이 존재하는 상태에서 /index.asp 엔드포인트를 통한 직접적인 인증 우회 공격
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치를 적용하거나, 외부로부터의 웹 관리 페이지 접근을 제한하십시오.
🔧 검증 코드
인증 없이 /index.asp 호출 시 HTTP 200 OK 응답이 오면 취약할 가능성이 높습니다.
curl -s -I http://<target_ip>/index.asp | grep -i 'HTTP/1.1 200 OK'