🇰🇷 한글 설명
Lantronix의 여러 모델에서 웹 관리 포털의 인증 우회 취약점이 발견되었습니다. 공격자는 기기 모델과 현재 시간을 기반으로 세션 토큰을 예측하여 인증을 우회하고, 파일 확장자 처리 오류를 이용해 IP 및 User-Agent 검증까지 무력화할 수 있습니다. 이를 통해 권한을 탈취하고 연결된 시리얼 장치에 영향을 줄 수 있습니다.
💡 쉬운 설명
해커가 로그인하지 않고도 관리자 권한을 가질 수 있는 심각한 보안 결함입니다. 기기가 생성하는 보안 키를 예측할 수 있고, 접속 위치 확인 기능도 속일 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
All firmware versions of Lantronix SLC8000, SLC9000, EMG8500, EMG7500, SLB882, SLCx-03, and SLCx-02 contain an authentication bypass vulnerability in the web management portal that allows unauthenticated attackers to derive valid session tokens of logged-in users and bypass source IP and User-Agent validation. Session tokens are generated deterministically from the device model and the current time at one-second resolution, resulting in a small enumerable set of possible active tokens. Attackers can construct a crafted URI that exploits file extension handling in the web server path routing to bypass per-session source-address validation, then use a derived token from a different source address to gain elevated privileges on the affected device and potentially impact downstream serial-attached devices.
📍 영향받는 시스템
Lantronix SLC8000, SLC9000, EMG8500, EMG7500, SLB882, SLCx-03, SLCx-02 (모든 펌웨어 버전)
⚔️ 공격 벡터
예측 가능한 세션 토큰 생성 방식과 웹 서버의 파일 확장자 처리 취약점을 결합한 공격
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치가 적용된 펌웨어로 즉시 업데이트하십시오.
🔧 검증 코드
해당 기기의 웹 관리 페이지 접속 가능 여부와 현재 사용 중인 펌웨어 정보를 확인하여 취약한 모델인지 대조하십시오.
curl -s -I http://[DEVICE_IP]/ | grep -E 'Server|X-Powered-By'