🇰🇷 한글 설명
Comelit Multi-User Gateway for VIP System(모델 1456B)의 특정 펌웨어 버전에서 관리자 비밀번호 변경 기능에 대한 서버 측 권한 검증이 누락되었습니다. 이로 인해 인증된 일반 사용자가 관리자(설치자) 계정의 비밀번호를 임의로 변경할 수 있는 취약점이 존재합니다.
💡 쉬운 설명
시스템에 로그인할 수 있는 권한을 가진 일반 사용자가 관리자의 비밀번호를 마음대로 바꿔버릴 수 있는 보안 결함입니다. 이를 통해 일반 사용자가 시스템 전체를 장악할 위험이 있습니다.
🇺🇸 원문 (English)
Comelit Multi-User Gateway for VIP System (model 1456B) firmware versions 2.9.1 and 2.10.0 fail to enforce server-side authorization on an administrative password-change function. An authenticated user level can invoke this function to overwrite the installer (administrator) account password.
📍 영향받는 시스템
Comelit Multi-User Gateway for VIP System (model 1456B) firmware versions 2.9.1 and 2.10.0
⚔️ 공격 벡터
인증된 사용자가 권한 검증이 없는 관리자 비밀번호 변경 API/함수를 호출하여 공격
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치가 적용된 펌웨어로 업데이트
🔧 검증 코드
명령어 실행 결과에 취약한 버전인 2.9.1 또는 2.10.0이 포함되어 있으면 해당 시스템은 취약합니다.
curl -s http://<target_ip>/version_endpoint | grep -E '2.9.1|2.10.0'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Spring Cloud Gateway Server