🇰🇷 한글 설명
FS Inc S3150-8T2F 스위치의 웹 관리 애플리케이션에서 사용자 이름과 비밀번호가 포함된 쿠키를 평문으로 전송하는 취약점이 발견되었습니다. 2.2.0D Build 135103 이전의 모든 버전은 POST 요청 시 Base64로 인코딩된 민감 정보를 그대로 노출합니다.
💡 쉬운 설명
관리자 페이지를 이용할 때 아이디와 비밀번호가 암호화되지 않은 채로 네트워크에 전달됩니다. 해커가 네트워크를 훔쳐보고 있다면 사용자의 로그인 정보를 쉽게 가로챌 수 있습니다.
🇺🇸 원문 (English)
FS Inc S3150-8T2F 8-Port Gigabit Ethernet L2+ Switch, 8 x Gigabit RJ45, with 2 x 1Gb SFP, Fanless. All versions before 2.2.0D Build 135103 were discovered to transmit cookies for their web based administrative application containing usernames and passwords. These were transmitted in cleartext using simple base64 encoding during every POST request made to the server.
📍 영향받는 시스템
FS Inc S3150-8T2F 8-Port Gigabit Ethernet L2+ Switch (버전 2.2.0D Build 135103 미만)
⚔️ 공격 벡터
네트워크 스니핑을 통해 Base64로 인코딩된 HTTP POST 요청 내의 쿠키 정보를 탈취
🛡️ 대응 방법
펌웨어를 2.2.0D Build 135103 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 '2.2.0D Build 135103' 이상 버전이 출력되면 안전하며, 출력되지 않으면 취약할 수 있습니다.
curl -s http://<DEVICE_IP>/version | grep -E '2.2.0D Build 135103'