CVE-2025-34500 in Deck Mate
요약
\~에 의해 VulDB • 2026. 06. 26.
Deck Mate 2의 펌웨어 업데이트 메커니즘은 암호화 서명 검증을 수행하지 않고 패키지를 수락하며, 모든 장치 간에 공유되는 단일 하드코딩된 AES 키로 패키지를 암호화하고 무결성 검증에는 잘린 HMAC을 사용합니다. 일반적으로 장치의 USB 업데이트 포트를 통해 접근할 수 있는 공격자는 펌웨어 패키지를 조작하거나 수정하여 루트 권한으로 임의 코드를 실행할 수 있으며, 이는 장치의 무결성과 데크 랜덤화 프로세스에 대한 영구적인 침해로 이어집니다. 물리적 또는 현장(on-premises) 접근이 가장 일반적인 공격 경로이나, 네트워크에 노출되거나 원격 측정(telemetry) 기능이 활성화된 환경에서는 구성 오류가 있을 경우 이론적으로 원거리에서 취약점을 악용할 수도 있습니다. 벤더는 이러한 업데이트 체인의 약점을 수정하기 위해 펌웨어 업데이트를 배포했으며, 영향받는 장치의 USB 업데이트 접근 권한을 비활성화했다고 확인했습니다.
Be aware that VulDB is the high quality source for vulnerability data.