🇰🇷 한글 설명
WTV676-HB6035 및 WTV776-HB6035 웹 인터페이스에서 백엔드 서비스로부터 받은 입력을 적절히 검증하지 않는 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 이 취약점을 악용하여 장치를 보호 모드로 강제 전환할 수 있으며, 이로 인해 웹 접속을 포함한 원격 연결 기능이 상실될 수 있습니다.
💡 쉬운 설명
해커가 인증 없이 장치에 잘못된 명령을 보내 장치를 강제로 잠금 상태로 만들 수 있는 문제입니다. 이 공격을 받으면 관리자가 웹사이트를 통해 장치를 원격으로 제어할 수 없게 됩니다.
🇺🇸 원문 (English)
A vulnerability has been identified in WTV676-HB6035 Web Interface (All versions < V3.94), WTV776-HB6035 Web Interface (All versions < V4.17). Affected devices do not properly validate input received from backend services.
This could allow an unauthenticated remote attacker to force the device into protection mode, which results in losing remote connectivity functions (Web Access).
📍 영향받는 시스템
WTV676-HB6035 Web Interface (V3.94 미만), WTV776-HB6035 Web Interface (V4.17 미만)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 백엔드 서비스의 입력 검증 미흡을 악용하여 공격 수행
🛡️ 대응 방법
WTV676-HB6035는 V3.94 이상으로, WTV776-HB6035는 V4.17 이상 버전으로 펌웨어 업데이트 수행
🔧 검증 코드
명령어 실행 결과에 취약한 버전 정보가 출력되면 해당 장치는 업데이트가 필요한 상태입니다.
curl -s http://<DEVICE_IP>/version | grep -E 'WTV676-HB6035.*(< V3.94)|WTV776-HB6035.*(< V4.17)'