🇰🇷 한글 설명
Sipeed PicoClaw 0.2.9 이하 버전의 MQTT 채널 핸들러에서 client_id 인자 조작을 통한 권한 부여 오류가 발견되었습니다. 이 취약점은 원격 공격자가 악용할 수 있으며, 이미 공개된 익스플로잇이 존재합니다.
💡 쉬운 설명
기기 간 통신을 담당하는 MQTT 기능에서 사용자 식별 번호를 조작하여 권한을 잘못 부여하는 문제입니다. 해커가 원격에서 이 문제를 이용해 허가되지 않은 접근을 할 수 있습니다.
🇺🇸 원문 (English)
A weakness has been identified in Sipeed PicoClaw up to 0.2.9. Affected by this issue is some unknown functionality of the file pkg/channels/mqtt/mqtt.go of the component MQTT Channel Handler. This manipulation of the argument client_id causes incorrect authorization. The attack is possible to be carried out remotely. The exploit has been made available to the public and could be used for attacks. The reported GitHub issue was closed automatically due to inactivity.
📍 영향받는 시스템
Sipeed PicoClaw 0.2.9 이하 버전
⚔️ 공격 벡터
원격에서 MQTT client_id 인자를 조작하여 권한 우회 공격 수행
🛡️ 대응 방법
Sipeed PicoClaw를 최신 버전으로 업데이트하거나 MQTT 설정의 client_id 검증 로직을 강화해야 합니다.
🔧 검증 코드
출력된 버전이 0.2.9 이하인지 확인하여 취약 여부를 판단합니다.
pip show picoclaw 2>/dev/null | grep -E 'Version'