식품매장 냉동 제어기 AK-SM800A에서 로그인 없이 원격 코드 실행 취약점 6건 보고
Danfoss AK-SM800A는 식품매장 냉동 시스템을 제어·감시하는 장치입니다. Midnight Blue 연구원 Carlo Meijer는 펌웨어 5.3.2까지 로그인 전 원격 코드 실행 취약점 6건이 있다고 보고했지만, 완전한 실행 시연은 3.3.0에서 했고 5.3.2에서는 인증 관문 프로그램의 충돌을 확인했다고 밝혔습니다. Danfoss가 안내하는 최신 펌웨어 5.4.0에서 취약점이 수정됐는지는 공개 문서에 나와 있지 않습니다.