🇰🇷 한글 설명
Moxa의 네트워크 보안 장비 및 라우터에서 불필요한 권한을 통한 실행 취약점이 발견되었습니다. API의 심각한 인증 결함으로 인해 인증된 저권한 사용자가 기존 사용자와 동일한 이름의 관리자 계정을 생성할 수 있습니다. 이를 통해 공격자는 장치의 전체 관리 권한을 획득하고 계정을 사칭할 수 있습니다.
💡 쉬운 설명
로그인 권한이 낮은 사용자가 관리자 권한을 몰래 얻을 수 있는 보안 약점입니다. 공격자가 관리자처럼 행동하며 장치의 모든 설정을 마음대로 바꿀 수 있어 위험합니다.
🇺🇸 원문 (English)
An Execution with Unnecessary Privileges vulnerability has been identified in Moxa’s network security appliances and routers. A critical authorization flaw in the API allows an authenticated, low-privileged user to create a new administrator account, including accounts with usernames identical to existing users. In certain scenarios, this vulnerability could allow an attacker to gain full administrative control over the affected device, leading to potential account impersonation. While successful exploitation can severely impact the confidentiality, integrity, and availability of the affected device itself, there is no loss of confidentiality or integrity within any subsequent systems.
📍 영향받는 시스템
Moxa network security appliances and routers (specific versions not provided)
⚔️ 공격 벡터
인증된 저권한 사용자가 API의 인증 결함을 악용하여 관리자 계정 생성
🛡️ 대응 방법
Moxa에서 제공하는 최신 보안 패치 적용 및 API 접근 권한 관리 강화
🔧 검증 코드
API 응답 결과에서 권한이 없는 계정이 admin 역할을 가지고 있는지 확인합니다.
curl -s -k https://<DEVICE_IP>/api/v1/users | grep -E 'role":"admin"'
💻 영향받는 소프트웨어
Cisco Email Security Appliance