🇰🇷 한글 설명
영향을 받는 충전 컨트롤러의 펌웨어 업데이트 메커니즘이 관리 인터페이스를 통해 전달되는 펌웨어 패키지의 진위성을 검증하지 않습니다. 암호화 서명 검증이 이루어지지 않아, 관리 채널을 방해하거나 사칭할 수 있는 공격자가 무단 펌웨어를 설치하게 만들 수 있습니다. 이로 인해 기기에서 높은 권한으로 무단 코드가 실행될 수 있습니다.
💡 쉬운 설명
충전기가 업데이트 파일이 진짜인지 확인하지 않고 설치합니다. 해커가 가짜 업데이트를 보내면 충전기를 마음대로 조작할 수 있습니다.
🇺🇸 원문 (English)
A firmware update mechanism in the affected charging controller fails to validate the authenticity of firmware packages delivered through the device's management interface. Because cryptographic signatures are not verified, an attacker with the ability to interfere with or impersonate the management channel could cause the device to install an unauthorized firmware package. This condition could allow execution of unauthorized code with high privileges on the device.
📍 영향받는 시스템
CVSS 점수 미확정 상태로, 영향받는 충전 컨트롤러 제품 및 펌웨어 버전은 공개 정보에서 확인이 필요함
⚔️ 공격 벡터
관리 인터페이스 채널을 방해하거나 사칭하여 서명되지 않은 악성 펌웨어 패키지를 기기에 설치
🛡️ 대응 방법
제조사가 제공하는 서명 검증이 적용된 최신 펌웨어로 업데이트하고, 관리 인터페이스를 네트워크에서 격리하여 접근을 제한
🔧 검증 코드
현재 장치의 OS와 커널 정보를 확인하는 명령으로, 이 CVE의 펌웨어 버전 여부를 직접 판별하려면 제조사 펌웨어 버전 정보를 별도로 대조해야 합니다.
uname -a 2>/dev/null; cat /etc/os-release 2>/dev/null | head -n 2
💻 영향받는 소프트웨어
Cisco Integrated Management Controller