🇰🇷 한글 설명
ZTE SmartLife 애플리케이션에 하드코딩된 키가 포함되어 있습니다. 계정 서버 정보를 복호화하는 데 사용되는 키가 코드 내에 평문으로 저장되어 있어, 키를 획득할 경우 서버 정보가 노출될 수 있습니다.
💡 쉬운 설명
앱 안에 비밀번호 역할을 하는 암호 키가 그대로 적혀 있는 상태입니다. 해커가 이 키를 찾아내면 사용자의 계정 서버 정보를 몰래 읽을 수 있습니다.
🇺🇸 원문 (English)
The ZTE SmartLife application has a hardcoded key. The key used to decrypt account server information is stored in plaintext in the code. Once the key is obtained, the server information can be decrypted, thus exposing it.
📍 영향받는 시스템
ZTE SmartLife Application (버전 미지정)
⚔️ 공격 벡터
애플리케이션 바이너리 역공학을 통한 하드코딩된 키 추출 및 서버 정보 복호화
🛡️ 대응 방법
하드코딩된 키를 제거하고 동적 키 관리 방식 또는 보안 저장소 사용으로 업데이트
🔧 검증 코드
명령어 실행 결과로 암호화 키와 관련된 문자열이 출력되면 취약한 상태입니다.
strings /path/to/smartlife_app | grep -i 'key_name_or_pattern'
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server