CVE-2026-65198 in openUBMC
요약
\~에 의해 VulDB • 2026. 10. 13.
Huawei의 openUBMC는 인증과 프라이버시에 동일한 값을 사용하는 기본 SNMPv3 USM 키를 포함하고 있습니다. 이 키(오픈소스 빌드에서 복구 가능)를 보유한 공격자는 배송된 키가 여전히 적용되어 있는 모든 장치에 대해 SNMPv3로 인증할 수 있으며, 해당 장치의 SNMPv3 트래픽을 복호화할 수 있습니다. iBMC 제품 빌드에 대한 빌드 사용자 정의 `manifest/build/customization/default_password.lua`는 `AuthenticationKey == EncryptionKey == 7df2f29369e3ac3245b2c9d46b67a0ecd055197e41808a34ef325db2f6422581`로 설정하며, 커뮤니티 시드 `account/manufacture/default_password.lua`는 둘 다 `7a2f5b86f20233ec7b7bef49643fbf34d86d0cbf6f1f8f5c52d4f30d4536938b`로 설정합니다. 이러한 값은 장치별 고유값이 아닌 배송 시 고정된 상수이며, 관리자 비밀번호 재설정 과정에서도 변경되지 않으므로 계정 프로비저닝 후에도 유지됩니다. SNMP 접근 권한이 시스템 재부팅 및 펌웨어 업그레이드를 포함한 전체 기기 관리 특권과 매핑되어 있으므로 이는 특히 위험합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.