🇰🇷 한글 설명
Moxa의 네트워크 보안 장비 및 라우터에서 하드코딩된 자격 증명을 사용하는 취약점이 발견되었습니다. 시스템이 인증에 사용되는 JWT(JSON Web Token) 서명 시 고정된 비밀 키를 사용함에 따라, 인증되지 않은 공격자가 유효한 토큰을 위조하여 인증을 우회하고 관리자 권한을 탈취할 수 있습니다.
💡 쉬운 설명
기기 내부의 비밀번호 역할을 하는 암호 키가 고정되어 있어, 해커가 이를 알아내면 가짜 신분증을 만들어 관리자처럼 행동할 수 있습니다. 이를 통해 해커는 기기의 모든 제어권을 뺏고 데이터를 훔칠 수 있습니다.
🇺🇸 원문 (English)
An Use of Hard-coded Credentials vulnerability has been identified in Moxa’s network security appliances and routers. The system employs a hard-coded secret key to sign JSON Web Tokens (JWT) used for authentication. This insecure implementation allows an unauthenticated attacker to forge valid tokens, thereby bypassing authentication controls and impersonating any user. Exploitation of this vulnerability can result in complete system compromise, enabling unauthorized access, data theft, and full administrative control over the affected device. While successful exploitation can severely impact the confidentiality, integrity, and availability of the affected device itself, there is no loss of confidentiality or integrity within any subsequent systems.
📍 영향받는 시스템
Moxa network security appliances and routers using hard-coded JWT secret keys
⚔️ 공격 벡터
고정된 JWT 비밀 키를 이용한 유효한 인증 토큰 위조 및 인증 우회
🛡️ 대응 방법
Moxa에서 제공하는 최신 보안 패치 적용 및 하드코딩된 키를 사용하지 않는 버전으로 업데이트
🔧 검증 코드
출력된 펌웨어 버전이 Moxa의 보안 권고문에서 명시한 취약 버전 범위에 포함되는지 확인
curl -s http://<target_ip>/api/status | grep -i 'version'
💻 영향받는 소프트웨어
Cisco Email Security Appliance