Epson EH-TW5350 — CVE-2021-43716, CVE-2021-43717, CVE-2021-43718

Epson EH-TW5350 프로젝터(펌웨어 150075647YWWV110)에서 2021년 KITRI Best of the Best(BoB) 프로그램 중 B-BEAM-BOB 팀이 발견한 세 가지 취약점입니다. CVE ID는 2021-12-21에 MITRE에 의해 할당되었으나, 해당 레코드는 2026년까지 미공개 상태로 남아 있었으며, 이후 CVE 공개 절차를 완료하기 위해 요구되는 공개 참조 자료로서 본 권고문이 게시되었습니다. 세 레코드 모두 현재 CVE List에 게시되어 있습니다.

권고문	CVE 레코드	유형
CVE-2021-43716	CVE-2021-43716	펌웨어 업데이트 검증 우회
CVE-2021-43717	CVE-2021-43717	하드코딩된 자격 증명 사용
CVE-2021-43718	CVE-2021-43718	Web Control 인증 우회

팀

B-BEAM-BOB, KITRI Best of the Best(BoB):

• Tae-Hoon Ha (@dpfkdlemtp)
• Jae-Yong Lee (@Kim-mongyong)
• Seung-Min Kang (@tmdals010126)
• Kwang-Ryeol Kim (@k07713)
• Won-Been Im (@D0b6ywb)
• Yu-Taek Jun (@r3dzone)

공개 타임라인

• 2021-11: 취약점 발견 및 내부 문서화.
• 2021: Epson에 보고.
• 2021-12-21: MITRE에 의해 CVE ID 할당(티켓 scr1172475), 공개 대기 중.
• 2026-08: CVE 레코드 공개 절차를 완료하기 위해 공개 권고문 게시.
• 2026-08-18: CVE-2021-43716, CVE-2021-43717, CVE-2021-43718이 MITRE에 의해 CVE List에 게시됨.