🇰🇷 한글 설명
Moxa의 네트워크 보안 장비 및 라우터에서 불필요한 권한으로 실행이 가능한 취약점이 발견되었습니다. API 권한 부여 로직의 결함으로 인해 권한이 낮은 인증된 사용자가 관리자 전용 기능인 'ping'을 실행할 수 있습니다. 이를 통해 공격자는 내부 네트워크를 정찰하여 접근이 제한된 호스트나 서비스를 탐색할 수 있습니다.
💡 쉬운 설명
낮은 권한을 가진 사용자가 관리자만 사용할 수 있는 네트워크 점검 도구를 몰래 사용할 수 있는 문제입니다. 이를 통해 공격자가 내부 네트워크에 어떤 장치들이 있는지 몰래 알아낼 위험이 있습니다.
🇺🇸 원문 (English)
An Execution with Unnecessary Privileges vulnerability has been identified in Moxa’s network security appliances and routers. A flaw in the API authorization logic of the affected device allows an authenticated, low-privileged user to execute the administrative `ping` function, which is restricted to higher-privileged roles. This vulnerability enables the user to perform internal network reconnaissance, potentially discovering internal hosts or services that would otherwise be inaccessible. Repeated exploitation could lead to minor resource consumption. While the overall impact is limited, it may result in some loss of confidentiality and availability on the affected device. There is no impact on the integrity of the device, and the vulnerability does not affect any subsequent systems.
📍 영향받는 시스템
Moxa 네트워크 보안 장비 및 라우터 (API 권한 로직 결함이 있는 모델)
⚔️ 공격 벡터
인증된 저권한 사용자가 API를 통해 관리자 전용 ping 함수를 호출하여 내부 네트워크 정찰 수행
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 적용 및 API 접근 권한 로직 업데이트
🔧 검증 코드
저권한 토큰으로 ping API 호출 시 성공 응답(200 OK)이 오면 취약한 상태이며, 권한 거부(403 Forbidden)가 발생해야 안전합니다.
curl -s -X POST https://<DEVICE_IP>/api/admin/ping -H 'Authorization: Bearer <LOW_PRIVILEGE_TOKEN>'
💻 영향받는 소프트웨어
Cisco Email Security Appliance