🇰🇷 한글 설명
0.6.0 미만 버전의 Ground Station은 Socket.IO 서버의 service_control 이벤트 핸들러에서 인증되지 않은 서비스 거부(DoS) 취약점이 존재합니다. 공격자는 인증 없이 7000번 포트에 접속하여 restart_service 명령을 전송함으로써 프로세스를 강제로 종료하고 위성 추적 및 데이터 처리 파이프라인을 중단시킬 수 있습니다.
💡 쉬운 설명
해커가 아무런 로그인 없이 시스템에 접속하여 명령을 내릴 수 있는 보안 구멍이 발견되었습니다. 이 명령을 통해 시스템을 강제로 재시작하거나 멈추게 만들어 위성 추적 같은 중요한 작업을 방해할 수 있습니다.
🇺🇸 원문 (English)
Ground Station prior to 0.6.0 contains an unauthenticated denial-of-service vulnerability in the Socket.IO server's service_control event handler that allows any unauthenticated network peer to forcibly terminate the ground-station process by sending a single restart_service command. Attackers can connect to the Socket.IO server on port 7000 without credentials due to disabled authentication enforcement and a wildcard CORS policy, then emit the service_control event to terminate all active satellite-tracking sessions, SDR recording pipelines, demodulators, decoders, and rotator controllers, with repeated triggering possible in Docker deployments to create a persistent denial-of-service condition.
📍 영향받는 시스템
Ground Station versions prior to 0.6.0
⚔️ 공격 벡터
인증이 비활성화된 Socket.IO 서버(7000번 포트)에 접속하여 service_control 이벤트를 통한 restart_service 명령 전송
🛡️ 대응 방법
Ground Station을 0.6.0 이상의 최신 버전으로 업데이트하고, Socket.IO 서버의 인증 및 CORS 정책을 강화하십시오.
🔧 검증 코드
출력된 버전이 0.6.0 미만인 경우 해당 취약점에 노출된 상태입니다.
ground-station --version 2>/dev/null | grep -E '0\[\.\]6\.[0-9]+'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
💻 영향받는 소프트웨어
Cisco Crosswork Network Controller