🇰🇷 한글 설명
Botslab G980H 블랙박스 펌웨어에서 인증 값의 신선도나 클라이언트 연관성을 적절히 검증하지 않는 취약점이 발견되었습니다. 인접 네트워크에 있는 공격자가 유효한 인증 값을 탈취할 경우, 이를 재사용하여 인증된 세션을 수립하고 기기의 권한 있는 기능에 접근할 수 있습니다.
💡 쉬운 설명
한 번 사용된 인증 정보를 다시 사용할 수 있는 보안 허점이 있습니다. 해커가 네트워크에서 이 정보를 가로채면 마치 주인인 것처럼 블랙박스를 조작할 수 있습니다.
🇺🇸 원문 (English)
The Botslab G980H dash camera firmware accepts a reusable authentication value without adequately verifying its freshness or association with the requesting client. An unauthenticated attacker with adjacent network access who captures a valid authentication value could replay it from another client to establish an authenticated session and access privileged device functionality.
📍 영향받는 시스템
Botslab G980H dash camera firmware
⚔️ 공격 벡터
인접 네트워크 내에서 탈취한 인증 값을 재사용하는 재전송 공격(Replay Attack)
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치가 적용된 펌웨어로 업데이트하십시오.
🔧 검증 코드
출력된 펌웨어 버전이 제조사가 권고하는 보안 패치 버전보다 낮은지 확인하십시오.
curl -s http://<device_ip>/api/version | grep -E 'G980H_firmware_version'
📊 CVSS Vector String
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access