🇰🇷 한글 설명
Lantronix의 특정 모델에서 웹 관리 포털의 업로드 엔드포인트에 인증 우회 취약점이 발견되었습니다. 공격자는 특정 길이의 쿠키 값을 사용하여 경로 탐색(Path Traversal)을 수행함으로써 인증 과정을 우회하고, 민감한 설정 파일을 읽거나 임의의 위치에 파일을 업로드하여 원격 코드 실행(RCE)을 달성할 수 있습니다.
💡 쉬운 설명
해커가 로그인 과정 없이 관리자 권한을 가로채서 장치를 마음대로 조종할 수 있는 심각한 보안 결함입니다. 이를 통해 장치의 모든 정보를 빼내거나 악성 프로그램을 설치하여 장치를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
Lantronix SLC8000 before firmware v9.7.0.5, SLC9000 before firmware v9.7.0.2, EMG8500/EMG7500 before firmware v9.7.0.1, and all firmware versions of SLB882/SLCx-03/SLCx-02 contain an authentication bypass vulnerability in the web management portal upload endpoint that allows unauthenticated attackers to read sensitive configuration files and upload files to arbitrary filesystem locations, leading to remote code execution. The web configuration server constructs the session cookie file path using snprintf with a fixed-size buffer; by supplying a cookie value of a specific length an attacker causes the path to truncate at the required delimiter and leverages path traversal to redirect authentication validation to an arbitrary on-disk file such as the local user database, bypassing all session checks. Attackers can use this vulnerability to achieve complete loss of confidentiality, integrity, and availability on the affected device and potentially impact downstream serial-connected devices.
📍 영향받는 시스템
Lantronix SLC8000 (<v9.7.0.5), SLC9000 (<v9.7.0.2), EMG8500/EMG7500 (<v9.7.0.1), SLB882/SLCx-03/SLCx-02 (모든 버전)
⚔️ 공격 벡터
조작된 길이의 세션 쿠키를 이용한 경로 탐색(Path Traversal)을 통한 인증 우회 및 파일 업로드
🛡️ 대응 방법
해당 모델의 최신 보안 펌웨어(SLC8000 v9.7.0.5 이상 등)로 즉시 업데이트하십시오.
🔧 검증 코드
장치에 접속하여 현재 실행 중인 펌웨어 버전을 확인하고, 취약점이 해결된 버전인지 대조하십시오.
curl -s -I http://<DEVICE_IP>/ | grep -i 'Server' || echo 'Connection failed'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
Multi-Domain Security Management Server