🇰🇷 한글 설명
mH-DEVELOPER 스마트 홈 모듈이 시작 시 방화벽 규칙을 로드하지 않는 취약점이 발견되었습니다. 이로 인해 SSH, HTTP, WebSocket, Node-RED 등 모든 대기 중인 서비스가 LAN 내에서 아무런 접근 제어 없이 노출됩니다.
💡 쉬운 설명
스마트 홈 기기가 켜질 때 보안 벽(방화벽)을 세우지 않아, 같은 와이파이를 쓰는 누구나 기기의 내부 설정에 접속할 수 있는 상태입니다. 마치 집 대문을 열어두고 외출하는 것과 같습니다.
🇺🇸 원문 (English)
mH-DEVELOPER smart home module does not load any firewall rules at startup. This leaves all listening services, including SSH, HTTP, WebSocket, and Node-RED, fully exposed on the LAN without access control. Any client on the same network can reach every service.
This issue was fixed in version 3.0.30
📍 영향받는 시스템
mH-DEVELOPER smart home module (version 3.0.30 미만)
⚔️ 공격 벡터
동일한 로컬 네트워크(LAN)에 접속한 공격자가 제어 장치 없이 직접 서비스에 접근
🛡️ 대응 방법
mH-DEVELOPER 스마트 홈 모듈을 버전 3.0.30 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과로 버전 3.0.30 이상이 출력되면 취약점이 해결된 상태입니다.
curl -s http://<device_ip>/version | grep -E '3.0.30'