🇰🇷 한글 설명
Deck Mate 2는 루트 쉘과 웹 UI에 하드코딩된 정적 자격 증명을 포함하고 있으며, SSH, HTTP, Telnet 등 여러 관리 서비스가 기본적으로 활성화되어 있습니다. 공격자가 USB나 이더넷 포트를 통해 물리적 또는 근거리 접근이 가능할 경우, 기본 자격 증명을 사용하여 시스템에 관리자 권한으로 로그인하고 제어권을 완전히 탈취할 수 있습니다.
💡 쉬운 설명
제품에 초기 비밀번호가 고정되어 있어, 누구나 쉽게 관리자 권한을 얻을 수 있는 보안 결함이 있습니다. 기기에 직접 연결할 수 있는 환경이라면 시스템의 모든 기능을 해커가 마음대로 조작할 수 있습니다.
🇺🇸 원문 (English)
Deck Mate 2 is distributed with static, hard-coded credentials for the root shell and web user interface, while multiple management services (SSH, HTTP, Telnet, SMB, X11) are enabled by default. If an attacker can reach these interfaces - most often through local or near-local access such as connecting to the USB or Ethernet ports beneath the table - the built-in credentials permit administrative login and full control of the system. Once authenticated, an attacker can access firmware utilities, modify controller software, and establish persistent compromise. Remote attack paths via network, cellular, or telemetry links may exist in specific configurations but generally require additional capabilities or operator error. The vendor reports that USB access has been disabled in current firmware builds.
📍 영향받는 시스템
Deck Mate 2 (USB 접근이 비활성화되지 않은 이전 펌웨어 버전)
⚔️ 공격 벡터
USB 또는 이더넷 포트를 통한 물리적/근거리 접근 및 하드코딩된 자격 증명 이용
🛡️ 대응 방법
USB 접근이 차단된 최신 펌웨어로 업데이트하고 사용하지 않는 관리 서비스(SSH, Telnet 등)를 비활성화하십시오.
🔧 검증 코드
대상 장치의 웹 인터페이스에 접속이 가능하고 기본 관리 포트가 열려 있는지 확인합니다.
curl -s -I http://<target_ip> | grep -E 'Server|WWW/1.0' || echo 'Service unreachable'
💻 영향받는 소프트웨어
Cisco Integrated Management Controller