🇰🇷 한글 설명
엘리베이터 비상 인터폰 시스템에 통합된 SafeLine SL6 및 SL6+ 장치에서 인증 우회 취약점이 발견되었습니다. 공격자는 블루투스 저전력(BLE) 인터페이스를 통해 인증 과정을 건너뛰고 장치의 설정 서비스에 접근할 수 있습니다. 이를 통해 무선 범위 내의 공격자가 장치 설정에 대한 권한 없는 관리자 권한을 획득할 수 있습니다.
💡 쉬운 설명
엘리베이터 비상 전화기에 연결된 특정 장치의 블루투스 보안이 취약하여 발생하는 문제입니다. 근처에 있는 공격자가 블루투스를 통해 장치 설정을 마음대로 바꿀 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
The SafeLine SL6 and SL6+ devices integrated into elevator emergency intercom systems are vulnerable to an authentication bypass. This vulnerability allows attackers to bypass authentication requirements and access the device's configuration service via the Bluetooth Low Energy (BLE) interface. Consequently, an attacker within wireless range can gain unauthorized administrative access to the device configuration.
📍 영향받는 시스템
SafeLine SL6 및 SL6+ (엘리베이터 비상 인터폰 통합 모델)
⚔️ 공격 벡터
블루투스 저전력(BLE) 인터페이스를 통한 인증 우회 공격
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 적용 및 블루투스 사용 제한
🔧 검증 코드
명령어 실행 결과에 해당 장치 모델명이 검색된다면 취약한 블루투스 신호가 노출되고 있는 상태입니다.
hcitool lescan | grep -E 'SafeLine|SL6|SL6\+'
💻 영향받는 소프트웨어
Windows Bluetooth Service