🇰🇷 한글 설명
7.9 미만 버전의 펌웨어를 사용하는 TVU Networks Receiver/Transceiver 장치에서 인증 누락 취약점이 발견되었습니다. 공격자는 인증 없이 REST API 엔드포인트에 접근하여 민감한 정보를 탈취하거나 DNS 설정을 변경하여 중간자 공격(MitM)을 수행할 수 있습니다.
💡 쉬운 설명
장치의 보안 문이 열려 있어 누구나 원격에서 기기 정보를 훔쳐보거나 설정을 바꿀 수 있는 상태입니다. 특히 인터넷 연결 설정을 조작하여 사용자의 데이터를 가로챌 위험이 있습니다.
🇺🇸 원문 (English)
TVU Networks Receiver/Transceiver devices running firmware before version 7.9 contain a missing authentication vulnerability that allows remote unauthenticated attackers to read sensitive device information and modify device configuration via unprotected REST API endpoints. Attackers can send unauthenticated GET requests to disclose network configuration, firmware details, and cloud service information, or issue POST requests to endpoints such as /Setting3/API/API/v1/LocalNetwork/DNS to alter DNS settings and enable man-in-the-middle attacks on outbound connections to TVU cloud infrastructure.
📍 영향받는 시스템
TVU Networks Receiver/Transceiver (Firmware version 7.9 미만)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 보호되지 않은 REST API 엔드포인트에 GET 또는 POST 요청을 전송
🛡️ 대응 방법
장치 펌웨어를 최신 버전인 7.9 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과로 출력되는 버전 번호가 7.9 미만인 경우 취약한 상태입니다.
curl -s -X GET http://<DEVICE_IP>/api/version | grep -E '7\[.0-9]'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
💻 영향받는 소프트웨어
VMware Telco Cloud Infrastructure