🇰🇷 한글 설명
SenseLive X3050 관리 생태계의 취약점으로, 벤더의 관리 프로토콜을 통해 인증 없이 배포된 장치를 탐색할 수 있습니다. 탐색 기능이 인증으로 보호되지 않아 같은 네트워크 세그먼트의 공격자가 대상 장치의 존재, 식별자, 관리 인터페이스를 빠르게 열거할 수 있습니다.
💡 쉬운 설명
이 취약점은 로그인 없이도 네트워크에 연결된 SenseLive X3050 장치를 누구든 찾아낼 수 있게 만듭니다. 장치가 찾아지면 공격자는 관리 화면의 위치와 식별 정보를 파악해 다음 공격을 준비할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in SenseLive X3050’s management ecosystem allows unauthenticated discovery of deployed units through the vendor’s management protocol, enabling identification of device presence, identifiers, and management interfaces without requiring credentials. Because discovery functions are exposed by the underlying service rather than gated by authentication, an attacker on the same network segment can rapidly enumerate targeted devices.
📍 영향받는 시스템
SenseLive X3050 장치 및 해당 관리 서비스 (정확한 영향 버전은 벤더 권고문 확인 필요)
⚔️ 공격 벡터
동일 네트워크 세그먼트에 있는 공격자가 벤더 관리 프로토콜의 탐색 기능에 인증 없이 요청을 보내 장치 목록과 식별자를 수집
🛡️ 대응 방법
벤더가 제공하는 최신 펌웨어로 업데이트하고, 관리 프로토콜이 신뢰된 네트워크에서만 접근되도록 네트워크 분리 및 방화벽 규칙을 적용
🔧 검증 코드
장치 IP를 넣어 버전 정보를 조회하고, 벤더 권고문의 패치 적용 버전보다 낮으면 취약한 것이며 패치 버전 이상이면 조치가 완료된 것입니다.
curl -sk https://<장치IP>/api/version 2>/dev/null | grep -i 'version'