🇰🇷 한글 설명
Smart Polling 기능에서 원격 호스트의 신원을 검증하지 않는 부적절한 인증서/호스트 키 검증 취약점이 발견되었습니다. 중간자 공격자(MITM)가 센서와 대상 장치 사이에서 통신을 가로채 인증 정보를 탈취하고, 이를 재사용하여 장치에 접근하거나 데이터를 조작할 수 있습니다.
💡 쉬운 설명
장치가 상대방이 진짜인지 확인하지 않고 통신을 하기 때문에, 해커가 중간에서 대화를 엿듣고 비밀번호를 훔칠 수 있는 문제입니다. 훔친 비밀번호를 이용해 해커가 장치를 마음대로 조작하거나 가짜 정보를 보낼 수 있습니다.
🇺🇸 원문 (English)
An improper certificate/host key validation vulnerability was discovered in the Smart Polling functionality, which established encrypted connections to target devices without validating the remote host's identity, and no option was provided to enable it. A man-in-the-middle attacker positioned between a sensor and a polled device can, during a polling session, impersonate the device and intercept the communication, including the credentials used to access it. The captured credentials can then be replayed to authenticate against the device itself or against other devices sharing the same credentials, allowing the attacker to access and tamper with the device's data and to disrupt its operations.
📍 영향받는 시스템
Smart Polling 기능을 사용하는 관련 센서 및 폴링 대상 장치 시스템
⚔️ 공격 벡터
센서와 대상 장치 사이의 네트워크 경로에 위치한 중간자 공격(Man-in-the-Middle)
🛡️ 대응 방법
인증서 및 호스트 키 검증 기능이 포함된 보안 패치를 적용하거나, 통신 구간의 네트워크 보안을 강화하십시오.
🔧 검증 코드
설정 파일 내 Smart Polling 기능 활성화 여부와 관련 보안 설정 존재를 확인합니다.
grep -r "Smart Polling" /etc/config/ 2>/dev/null || echo "Polling feature status unknown"
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:L/A:L
💻 영향받는 소프트웨어
IBM Verify Identity Access