🇰🇷 한글 설명
ExtremeXOS(EXOS)의 디버그 모드 인증 과정에서 사용되는 챌린지 값이 충분히 무작위적이지 않아 발생합니다. 공격자가 예측 가능한 응답 값을 생성하여 권한 없이 디버그 모드를 활성화하고, 이를 통해 루트 권한 획득 및 소프트웨어 스택의 영구적인 변조를 수행할 수 있습니다.
💡 쉬운 설명
기기 보안 인증을 위한 암호 생성 규칙이 너무 단순하여 해커가 이를 예측할 수 있는 문제입니다. 이를 통해 해커가 관리자 권한을 탈취하고 기기의 시스템을 마음대로 바꿀 위험이 있습니다.
🇺🇸 원문 (English)
ExtremeXOS (EXOS) uses a challenge-response mechanism to authorize access to the privileged debug-mode function. The challenge value is generated using an insufficiently random source, which under certain conditions may allow an attacker to predict the expected response and activate debug-mode without authorization. Depending on device configuration and version, this may enable escalation to root-level access and persistent modification of the device software stack. Exploitation requires either a valid low-privilege account on the device (remote scenario) or physical serial console access (local scenario). This vulnerability is distinct from CVE-2017-14329, which addressed a different issue involving Python script privileges.
Extreme would like to thank Hadrien Barral (Université Gustave Eiffel) and Georges-Axel Jaloyan (French Ministry of the Interior) for responsible disclosure of their findings.
📍 영향받는 시스템
ExtremeXOS (EXOS) 특정 버전 (상세 버전 확인 필요)
⚔️ 공격 벡터
낮은 권한의 계정(원격) 또는 물리적 시리얼 콘솔 접속(로컬)을 통한 예측 공격
🛡️ 대응 방법
Extreme Networks에서 제공하는 최신 보안 패치 적용 및 펌웨어 업데이트
🔧 검증 코드
출력된 OS 버전이 해당 취약점이 해결된 보안 패치 버전인지 제조사 권고안과 대조하여 확인합니다.
show version | grep 'ExtremeXOS'