Patch Ticker

Cocos AI 기기 인증 검증 결함으로 다른 기기 사칭 가능

AI 기밀 실행 시스템에서 다른 기기가 대신 인증받을 수 있습니다!

요약

Cocos AI의 인증 검증이 증명서를 기기 소유자나 고유 기기 식별자에 묶지 않고 폐기 여부도 확인하지 않습니다. 같은 검증기가 신뢰하는 다른 플랫폼을 공격자가 장악하면 잘못된 기기가 승인될 수 있습니다.

해당 조건

  • 같은 검증기가 신뢰하는 다른 플랫폼을 공격자가 통제하거나 장악

대처법

0.9.0으로 업데이트하세요. 원문은 이 문제가 소스 코드 수정만으로는 고쳐지지 않는다고 밝힙니다.

대상 제품과 운영체제

  • cocos

CVE 번호

원문 링크

시각

처음 게시

처음 확인