🇰🇷 한글 설명
Ruckus vRIoT IoT Controller 3.0.0.0 이전 버전은 초기화 스크립트에 하드코딩된 OS 사용자 자격증명을 포함하고 있으며, SSH 서비스가 제한 없이 접근 가능합니다. 공격자는 하드코딩된 자격증명으로 인증한 후 SSH 포트 포워딩을 통해 Docker 소켓에 접근하여, 호스트 파일시스템을 마운트함으로써 컨테이너를 탈출하고 Root 권한으로 임의의 OS 명령을 실행할 수 있습니다.
💡 쉬운 설명
IoT 장치에 기본 비밀번호가 저장되어 있어서 누구나 접속할 수 있습니다. 접속한 후 시스템의 모든 권한을 얻을 수 있습니다.
🇺🇸 원문 (English)
The Ruckus vRIoT IoT Controller firmware versions prior to 3.0.0.0 (GA) contain hardcoded credentials for an operating system user account within an initialization script. The SSH service is network-accessible without IP-based restrictions. Although the configuration disables SCP and pseudo-TTY allocation, an attacker can authenticate using the hardcoded credentials and establish SSH local port forwarding to access the Docker socket. By mounting the host filesystem via Docker, an attacker can escape the container and execute arbitrary OS commands as root on the underlying vRIoT controller, resulting in complete system compromise.
📍 영향받는 시스템
Ruckus vRIoT IoT Controller firmware < 3.0.0.0 (GA)
⚔️ 공격 벡터
하드코딩된 SSH 자격증명을 사용한 인증 → SSH 포트 포워딩으로 Docker 소켓 접근 → 호스트 파일시스템 마운트 → 컨테이너 탈출 → Root 명령 실행
🛡️ 대응 방법
Firmware를 3.0.0.0 (GA) 이상으로 업그레이드하고 SSH 접근을 네트워크 수준에서 제한합니다.
🔧 검증 코드
SSH 서비스가 실행 중이면 1 이상 반환, 서비스가 없으면 0 반환
ssh-keyscan -t rsa <target_ip> 2>/dev/null | wc -l