🇰🇷 한글 설명
General Industrial Controls Lynx+ 게이트웨이의 임베디드 웹 서버에서 중요한 인증 절차가 누락되었습니다. 이로 인해 공격자가 GET 요청을 보내 기기의 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
기기의 관리 페이지에 접속할 때 비밀번호를 확인하는 과정이 빠져 있습니다. 해커가 아무런 인증 없이 접속하여 기기의 중요한 정보를 몰래 가져갈 수 있는 상태입니다.
🇺🇸 원문 (English)
General Industrial Controls Lynx+ Gateway is missing critical authentication in the embedded web server which
could allow an attacker to send GET requests to obtain sensitive device
information.
📍 영향받는 시스템
General Industrial Controls Lynx+ Gateway (임베디드 웹 서버 사용 모델)
⚔️ 공격 벡터
인증되지 않은 상태에서 웹 서버로 특정 GET 요청을 전송
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 적용 또는 웹 서버 접근 제어 설정 강화
🔧 검증 코드
인증 없이 접속했을 때 200 OK 응답이 오면 취약한 상태이며, 401 Unauthorized 또는 403 Forbidden이 발생해야 안전합니다.
curl -I -s http://<target_ip>/admin | grep -i 'HTTP/1.1 200 OK'