🇰🇷 한글 설명
Omada 컨트롤러, 게이트웨이 및 액세스 포인트에서 난수 처리 미흡으로 인한 인증 취약점이 발견되었습니다. 공격자는 네트워크 위치를 확보하여 채택(adoption) 트래픽을 가로채고 오프라인 사전 계산을 통해 유효한 인증을 위조할 수 있습니다. 이를 통해 민감한 정보가 노출되거나 기기 보안이 침해될 수 있습니다.
💡 쉬운 설명
네트워크 장비가 서로 연결될 때 사용하는 암호 생성 방식에 허점이 있는 상태입니다. 해커가 이 허점을 이용해 가짜 인증 정보를 만들어 장비에 접근하거나 정보를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
An authentication weakness was identified in Omada Controllers, Gateways and Access Points, controller-device adoption due to improper handling of random values. Exploitation requires advanced network positioning and allows an attacker to intercept adoption traffic and forge valid authentication through offline precomputation, potentially exposing sensitive information and compromising confidentiality.
📍 영향받는 시스템
TP-Link Omada Controllers, Gateways, and Access Points
⚔️ 공격 벡터
고급 네트워크 위치 확보 후 채택 트래픽 가로채기 및 오프라인 사전 계산을 통한 인증 위조
🛡️ 대응 방법
TP-Link에서 제공하는 최신 보안 패치가 적용된 펌웨어로 업데이트하십시오.
🔧 검증 코드
출력된 펌웨어 버전이 TP-Link에서 공지한 취약점 해결 버전보다 낮은지 확인하십시오.
curl -s http://<DEVICE_IP>/version | grep -E 'firmware_version'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
Cisco Crosswork Network Controller