🇰🇷 한글 설명
SenseLive X3050 웹 관리 인터페이스에서 충분한 인증이나 서버 측 검증 없이 핵심 설정값을 변경할 수 있는 취약점이 존재합니다. 공격자는 지원되지 않거나 장애를 유발하는 값을 복구 메커니즘 및 네트워크 설정에 적용하여 장치를 지속적인 잠금 상태에 빠뜨릴 수 있습니다. 물리적 리셋 버튼이 없어 콘솔을 통한 전문적인 접근이 필요하며, 이로 인해 게이트웨이와 연결된 RS-485 하위 시스템 전체가 서비스 거부 상태가 됩니다.
💡 쉬운 설명
공격자가 인증 절차를 우회해 장비의 중요한 설정을 잘못된 값으로 바꿀 수 있습니다. 장비가 한번 잠기면 물리적 리셋 버튼이 없어 전문가가 콘솔로 직접 공장 초기화를 해야 복구됩니다.
🇺🇸 원문 (English)
A vulnerability exists in SenseLive X3050's web management interface that allows critical configuration parameters to be modified without sufficient authentication or server-side validation. By applying unsupported or disruptive values to recovery mechanisms and network settings, an attacker can induce a persistent lockout state. Because the device lacks a physical reset button, recovery requires specialized technical access via the console to perform a factory reset, resulting in a total denial-of-service for the gateway and its connected RS-485 downstream systems.
📍 영향받는 시스템
SenseLive X3050 게이트웨이 (웹 관리 인터페이스 사용 펌웨어 버전, 정확한 영향 버전은 벤더 공지 확인 필요)
⚔️ 공격 벡터
네트워크로 접근 가능한 웹 관리 인터페이스에 인증 없이 또는 불충분한 인증으로 접속해 복구 및 네트워크 설정값을 비정상 값으로 변경
🛡️ 대응 방법
벤더가 제공하는 보안 패치 펌웨어로 업데이트하고, 웹 관리 인터페이스를 신뢰된 내부 네트워크로만 제한하며 기본 인증 정보를 변경
🔧 검증 코드
인증 없이 관리 페이지 접근 시 200 또는 설정 화면이 응답하면 취약 가능성이 높고, 401/403 또는 접근 불가면 외부 노출이 차단된 상태로 판단
curl -sk -o /dev/null -w '%{http_code}' http://X3050_IP/ 2>/dev/null