🇰🇷 한글 설명
Signal K Server의 인증되지 않은 정보 노출 취약점으로 인해 시스템의 민감한 정보가 유출될 수 있습니다. 공격자는 이를 통해 전체 데이터 스키마, 연결된 시리얼 장치 및 설치된 분석 도구 정보를 획득할 수 있으며, 이는 추가 공격을 위한 정찰 단계로 활용될 수 있습니다.
💡 쉬운 설명
배의 중앙 제어 시스템인 Signal K Server에서 보안 허점이 발견되어, 누구나 시스템 내부 정보를 몰래 훔쳐볼 수 있는 상태입니다. 해커가 이 정보를 이용해 배의 장치들을 파악하고 더 큰 공격을 준비할 위험이 있습니다.
🇺🇸 원문 (English)
Signal K Server is a server application that runs on a central hub in a boat. An unauthenticated information disclosure vulnerability in versions prior to 2.19.0 allows any user to retrieve sensitive system information, including the full SignalK data schema, connected serial devices, and installed analyzer tools. This exposure facilitates reconnaissance for further attacks. Version 2.19.0 patches the issue.
📍 영향받는 시스템
Signal K Server 2.19.0 미만 모든 버전
⚔️ 공격 벡터
인증 절차 없이 네트워크를 통해 시스템 내부 정보에 접근하는 방식
🛡️ 대응 방법
Signal K Server를 최신 보안 패치가 적용된 2.19.0 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2.19.0보다 낮으면 취약한 상태이며, 2.19.0 이상이면 안전합니다.
npm list -g signalk-server | grep -E 'signal-k-server@'