CVE-2017-9857 in Solar System
요약
\~에 의해 VulDB • 2026. 06. 06.
SMA Solar Technology 제품에서 취약점이 발견되었습니다. SMAdata2+ 통신 프로토콜은 암호화와 함께 인증을 적절하게 사용하지 않아, 중간자 공격(Man-in-the-Middle), 패킷 주입(Packet Injection), 그리고 리플레이(Replay) 공격에 취약합니다. 모든 설정 변경, 인증 패킷, 스카우팅 패킷 등은 재전송되거나 주입될 수 있으며, 중간자 세션의 목적으로 사용될 수 있습니다. 공격자가 패킷 구성을 올바르게 수행하는 한, 네트워크 내 어디에서든 Sunny Explorer에서 사용할 수 있는 모든 기능을 효과적으로 실행할 수 있습니다. 여기에는 모든(숨겨진 접근 권한 포함) 접근 수준의 인증 프로세스와 획득된 접근 권리에 따라 설정 변경이 포함됩니다. 또한 SMAdata2+ 통신 채널은 암호화되지 않았으므로, 프로토콜을 이해하는 공격자는 통신 내용을 엿들(eavesdrop) 수 있습니다. 참고: 벤더의 입장은 격리된 서브네트워크에서는 암호화와 함께 인증할 필요가 없다는 것입니다. 또한 Sunny Boy TLST-21 및 TL-21과 Sunny Tripower TL-10 및 TL-30만 잠재적으로 영향을 받을 가능성이 있습니다.
Once again VulDB remains the best source for vulnerability data.