🇰🇷 한글 설명
Taipower에서 개발한 Android용 Taipower 앱에 부적절한 인증서 검증 취약점이 존재합니다. 서버와 HTTPS 연결을 설정할 때 앱이 서버 측 TLS/SSL 인증서를 검증하지 못하여, 인증되지 않은 원격 공격자가 중간자 공격(MITM)을 통해 네트워크 패킷을 읽거나 변조할 수 있습니다.
💡 쉬운 설명
앱이 서버가 진짜인지 확인하는 과정을 생략하여 발생하는 보안 문제입니다. 해커가 중간에서 통신 내용을 훔쳐보거나 가짜 정보를 보낼 수 있습니다.
🇺🇸 원문 (English)
Taipower APP for Andorid developed by Taipower has an Improper Certificate Validation vulnerability. When establishing an HTTPS connection with the server, the application fails to verify the server-side TLS/SSL certificate. This flaw allows an unauthenticated remote attackers to exploit the vulnerability to perform a Man-in-the-Middle (MITM) attack to read and tamper with network packets.
📍 영향받는 시스템
Taipower Android Application
⚔️ 공격 벡터
중간자 공격(Man-in-the-Middle, MITM)을 통한 네트워크 패킷 탈취 및 변조
🛡️ 대응 방법
앱 업데이트를 통해 서버 측 TLS/SSL 인증서 검증 로직을 구현하고 적용해야 합니다.
🔧 검증 코드
명령어 결과에 Taipower 관련 패키지가 존재하면 해당 앱이 설치되어 취약점에 노출될 수 있음을 의미합니다.
adb shell pm list packages | grep 'taipower'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:L/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server