🇰🇷 한글 설명
Aqara Hub M2, M3 및 Camera Hub G3 모델의 특정 버전에서 TLS 연결 시 서버 인증서를 검증하지 않는 취약점이 발견되었습니다. 이로 인해 디스커버리 서비스 및 CoAP 게이트웨이 통신 과정에서 중간자 공격(MitM)이 가능해져 장치 제어 및 모니터링 권한이 탈취될 수 있습니다.
💡 쉬운 설명
스마트 홈 허브가 통신 상대방이 진짜인지 확인하는 과정을 생략하여 발생하는 보안 문제입니다. 해커가 중간에서 통신 내용을 가로채거나 가짜 명령을 내려 기기를 마음대로 조작할 수 있습니다.
🇺🇸 원문 (English)
Aqara Hub devices including Hub M2 4.3.6_0027, Hub M3 4.3.6_0025, Camera Hub G3 4.1.9_0027 fail to validate server certificates in TLS connections for discovery services and CoAP gateway communications, enabling man-in-the-middle attacks on device control and monitoring.
📍 영향받는 시스템
Aqara Hub M2 (4.3.6_0027), Hub M3 (4.3.6_0025), Camera Hub G3 (4.1.9_0027)
⚔️ 공격 벡터
TLS 인증서 검증 미비점을 이용한 중간자 공격(Man-in-the-Middle)
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 버전으로 펌웨어를 업데이트하십시오.
🔧 검증 코드
명령어 결과에 취약한 버전 번호가 출력되면 해당 기기는 보안 업데이트가 필요한 상태입니다.
curl -s http://[DEVICE_IP]/version | grep -E 'M2 4.3.6_0027|M3 4.3.6_0025|G3 4.1.9_0027'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
💻 영향받는 소프트웨어
Spring Cloud Gateway Server