🇰🇷 한글 설명
영향을 받는 Watchfire Controller Software에는 HTTPS/TLS 연결 인증 및 암호화에 사용되는 자체 서명된 하드코딩된 RSA 개인 키와 X.509 인증서가 포함되어 있습니다. 이러한 키들은 Watchfire의 원격 지원 파일 저장소에서 가져온 펌웨어 내 애플리케이션 패치 바이너리에 평문 상태로 내장되어 있습니다.
💡 쉬운 설명
기기 보안을 위해 사용하는 암호화 열쇠가 소프트웨어 안에 암호화되지 않은 채 그대로 노출되어 있는 상태입니다. 해커가 이 열쇠를 손에 넣으면 관리자 페이지에 몰래 접속하거나 통신 내용을 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
The affected Watchfire Controller Software contains self-signed hard-coded RSA private keys and corresponding X.509 certificates used for authenticating and encrypting HTTPS/TLS connections to the controller's built-in web management interface. These keys are embedded in plaintext within the application patch binaries in the firmware directly from Watchfire's Remote Support filestore.
📍 영향받는 시스템
Watchfire Controller Software (firmware containing hard-coded RSA keys)
⚔️ 공격 벡터
펌웨어 바이너리 분석을 통한 하드코딩된 개인 키 추출 및 이를 이용한 중간자 공격(MitM) 또는 인증 우회
🛡️ 대응 방법
하드코딩된 키를 제거하고 고유한 인증서를 사용하는 최신 보안 패치로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과로 RSA 개인 키 문자열이 출력된다면 해당 시스템은 취약한 상태입니다.
grep -rE '-----BEGIN RSA PRIVATE KEY-----' /path/to/firmware_binary_or_extracted_files
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:U/C:H/I:H/A:N
💻 영향받는 소프트웨어
Cisco Integrated Management Controller