🇰🇷 한글 설명
OpenSave 2.4.0-beta.1 미만 버전에서 WAN 릴레이 요청 시 송신자 신원을 검증하지 못하는 취약점이 발견되었습니다. 공격자가 룸 코드를 알고 있다면 RelayMessage의 From 필드를 위조하여 페어링된 기기로 사칭할 수 있으며, 이를 통해 저장 데이터, 스냅샷, 파일 작업 등 보호된 동기화 경로에 접근할 수 있습니다.
💡 쉬운 설명
방 번호만 알면 가짜 사용자로 변장하여 다른 사람의 저장 데이터나 파일을 몰래 훔쳐볼 수 있는 보안 결함입니다. 인증 과정이 허술하여 공격자가 마치 허가된 기기인 것처럼 속일 수 있습니다.
🇺🇸 원문 (English)
OpenSave before 2.4.0-beta.1 fails to validate sender identity in WAN relay requests, allowing unpaired room members to impersonate paired devices by spoofing the RelayMessage From field. Attackers who know the room code can join, read paired peer identifiers from announcements, and send forged requests to access protected sync routes including save data, snapshots, and file operations.
📍 영향받는 시스템
OpenSave 2.4.0-beta.1 미만 모든 버전
⚔️ 공격 벡터
RelayMessage의 From 필드를 위조하여 페어링된 기기로 사칭하는 스푸핑 공격
🛡️ 대응 방법
OpenSave를 2.4.0-beta.1 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 2.4.0-beta.1보다 낮으면 취약한 버전이 설치된 것입니다.
opensave --version 2>/dev/null | grep -E '2\[\.\]4\.[^0-9]|[^2]\.[^4]\.'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L
💻 영향받는 소프트웨어
IBM Verify Identity Access