🇰🇷 한글 설명
Versa Director SD-WAN 오케스트레이션 플랫폼이 uCPE 가상 머신에 대한 직접적인 웹 기반 액세스를 제공합니다. 기본적으로 websockify 서비스가 6080 포트로 인터넷에 노출되어 있어, 알려진 취약점을 악용한 원격 코드 실행(RCE) 위험이 존재합니다.
💡 쉬운 설명
관리 도구의 특정 서비스가 인터넷에 무방비로 노출되어 있어 해커가 원격으로 시스템을 조종할 위험이 있습니다. 이를 방치하면 공격자가 서버에 악성 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
The Versa Director SD-WAN orchestration platform provides direct web-based access to uCPE virtual machines through the Director GUI. By default, the websockify service is exposed on port 6080 and accessible from the internet. This exposure introduces significant risk, as websockify has known weaknesses that can be exploited, potentially leading to remote code execution.
Versa Networks is not aware of any reported instance where this vulnerability was exploited. Proof of concept for this vulnerability has been disclosed by third party security researchers.
Workarounds or Mitigation:
Restrict access to TCP port 6080 if uCPE console access is not necessary. Versa recommends that Director be upgraded to one of the remediated software versions.
📍 영향받는 시스템
Versa Director SD-WAN orchestration platform (websockify service exposed on port 6080)
⚔️ 공격 벡터
인터넷을 통해 노출된 6080 포트의 websockify 서비스를 대상으로 한 원격 공격
🛡️ 대응 방법
6080 포트에 대한 접근을 제한하거나 Versa에서 권고하는 패치된 소프트웨어 버전으로 업그레이드하십시오.
🔧 검증 코드
명령어 실행 결과 'Connection to <target_ip> 6080 port [tcp/*] succeeded!'가 출력되면 취약한 포트가 노출된 상태입니다.
nc -zv <target_ip> 6080 2>&1