Danfoss 냉장 컨트롤러, 최신 펌웨어에서 1시간 만에 RCE 6개 발견
Multiple remote code execution vulnerabilities in danfoss sm-800A
Danfoss AK-SM800A 냉장 컨트롤러의 최신 펌웨어 5.3.2를 1시간가량 수동으로 살펴본 결과, 인증 없이 악용 가능한 스택 기반 버퍼 오버플로 6개가 드러났다. strcpy 남용에 스택 카나리와 PIE도 꺼져 있었고, 취약점을 악용한 프로세스는 root 권한으로 동작한다. 프랑스에서 시작된 공격 물결에도 수백 대가 여전히 인터넷에 노출돼 있으며, 저자는 패치만으로 위험이 해소됐다고 보는 함정에 빠지지 말라고 경고한다.
자산 소유자, 시스템 통합 업체, 그리고 조달 담당자는 이런 인증이 제품의 실제 보안 태세에 대해 얼마나 적은 것을 말해줄 수 있는지 정확히 깨달아야 한다.
- trebligdivad
이전 논의에서 많은 곳이 매장 자체의 연결망 대신 이동통신을 사용한다고 언급했는데, 그렇다면 일부 통신사가 VPN으로 종단되는 SIM을 제공하는 것을 본 적이 있습니다. 따라서 기기에서 소프트웨어 변경 없이도 격리할 수 있을 겁니다.
- polishdude20
이 페이지는 왜 모바일에서 잘리는 걸까요? 옆으로 스크롤해서 나머지 단어들을 볼 수도 없어요.
- holsta
Shodan은 이제 StoreView 기기가 7,667대라고 하는데, 10월 중순경의 4,500대에서 늘어난 수치입니다. 그중 일부는 허니팟일 수도 있지만, 전부는 아닙니다.