🇰🇷 한글 설명
Ebyte 제품의 벤더 설정 유틸리티에서 특정 자격 증명 조건 시 운영자의 신원을 확인하지 않고 관리자 기능에 접근할 수 있는 취약점이 발견되었습니다. 인접 네트워크에 있는 인증되지 않은 공격자가 중요한 설정을 변경하거나 액세스 자격 증명을 수정하여 관리자의 장치 제어를 차단할 수 있습니다.
💡 쉬운 설명
로그인 과정 없이도 관리자 권한을 얻을 수 있는 보안 결함이 있습니다. 해커가 장치의 설정을 마음대로 바꾸거나 관리자의 접속을 막아버릴 수 있어 위험합니다.
🇺🇸 원문 (English)
The affected Ebyte
product's vendor configuration utility permits access to administrative
functions without verifying the operator's identity under certain
credential conditions. An unauthenticated attacker on the adjacent
network could modify critical settings or change access credentials,
potentially preventing legitimate administrators from managing the
device.
📍 영향받는 시스템
Ebyte vendor configuration utility를 사용하는 관련 제품군
⚔️ 공격 벡터
인접 네트워크 내에서 인증되지 않은 상태로 관리자 기능에 접근
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 적용 및 네트워크 접근 제어 강화
🔧 검증 코드
명령어 실행 결과가 401 Unauthorized가 아닌 200 OK 등을 반환하면 인증 없이 접근 가능한 상태일 수 있습니다.
curl -s -I http://<target_ip>/admin_interface | grep -i '401 Unauthorized'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Security Verify Access