🇰🇷 한글 설명
Reyrolle 7SR5(V2.70 미만 모든 버전)에서 물리적 키 시퀀스를 통해 특수 유지보수 모드를 활성화할 수 있는 취약점이 발견되었습니다. 이 모드에서는 장치가 네트워크 서버로부터 프로그램 코드를 다운로드할 때 인증 및 무결성 검증을 수행하지 않습니다. 이로 인해 물리적 접근 권한이 있는 공격자가 서명되지 않은 임의의 코드를 업로드하고 실행할 수 있습니다.
💡 쉬운 설명
장치에 직접 접근할 수 있는 사람이 특수한 조작을 통해 장치의 보안 검사를 우회할 수 있는 문제입니다. 이를 통해 검증되지 않은 악성 프로그램을 장치에 설치하여 제어권을 탈취할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability has been identified in Reyrolle 7SR5 (All versions < V2.70). A special maintenance mode can be activated via a physical key sequence during device boot, in which the device downloads and executes program code from a network server without verifying its authenticity or integrity. This could allow an attacker with physical access to the device to upload and execute arbitrary, unsigned code.
📍 영향받는 시스템
Reyrolle 7SR5 (V2.70 미만 모든 버전)
⚔️ 공격 벡터
장치 부팅 시 물리적 키 시퀀스를 이용한 유지보수 모드 진입 및 네트워크를 통한 악성 코드 업로드
🛡️ 대응 방법
장치 펌웨어를 V2.70 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 V2.70 이상의 버전 정보가 포함되어 있는지 확인하십시오.
curl -s http://[device_ip]/api/version | grep -E 'V2\.[7-9][0-9]'
📊 CVSS Vector String
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Security Verify Access