🇰🇷 한글 설명
RCU II+ 및 Multiload II+ 장비에서 인증 없이 접근 가능한 디버그 인터페이스를 통해 루트 권한을 탈취할 수 있는 취약점이 발견되었습니다. 공격자는 네트워크를 통해 TCF 서비스에 접속하여 파일 시스템 수정, 프로세스 조작, 네트워크 제어 등 시스템 전체를 완전히 장악할 수 있습니다.
💡 쉬운 설명
장비의 관리용 통로가 비밀번호 없이 열려 있어, 누구나 접속해 기기를 마음대로 조종할 수 있는 상태입니다. 이를 통해 해커가 기기의 모든 파일을 바꾸거나 시스템을 망가뜨릴 수 있습니다.
🇺🇸 원문 (English)
The RCU II+ and Multiload II+ are vulnerable to an unauthenticated
service that exposes a debug interface granting full root-level access
to the embedded system. This vulnerability stems from a
network-accessible port running a Target Communications Framework (TCF)
service that does not require any authentication, allowing an attacker
to directly interact with the Linux environment that powers the device.
Once connected, an attacker can freely view and modify the filesystem,
manipulate running processes, and control network interfaces, enabling
deep alteration of system behavior.
📍 영향받는 시스템
RCU II+ 및 Multiload II+ 임베디드 시스템
⚔️ 공격 벡터
네트워크를 통해 인증이 필요 없는 TCF(Target Communications Framework) 서비스 포트에 접속하여 공격
🛡️ 대응 방법
해당 디버그 인터페이스(TCF 서비스)를 비활성화하거나, 접근 가능한 네트워크를 제한하고 강력한 인증 절차를 적용해야 합니다.
🔧 검증 코드
명령어 결과에 TCF 서비스 포트가 LISTEN 상태로 나타나면 취약한 상태입니다.
netstat -tuln | grep -E 'TCF_SERVICE_PORT'
📊 CVSS Vector String
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Windows iSCSI Target Service