CVE-2026-21006 – Zigbee Light Link 공장 초기화 익스플로잇

프로그램 코드 (Python Zigbee 시뮬레이션)

# zigbee_factory_reset.py - Simulated Zigbee coordinator sending factory reset command
import time

class ZigbeeDevice:
    def __init__(self):
        self.network_key = b'secret'
    def receive_command(self, cmd_id):
        if cmd_id == 0x00:  # Factory Reset
            print("Device factory reset! Network key cleared.")
            self.network_key = None

device = ZigbeeDevice()
# Attacker sends a specially crafted ZLL touchlink command (simulated)
print("Sending TouchLink factory reset command...")
device.receive_command(0x00)

CVE-2026-21006 – Zigbee Light Link 공장 초기화 익스플로잇

개요

Zigbee Light Link(ZLL) 기기는 근처의 모든 ZLL 컨트롤러가 보낼 수 있는 TouchLink 커미셔닝 명령을 통해 공장 초기화를 지원합니다. 공격자는 기기를 강제로 초기화하여 네트워크 자격 증명을 제거하고 기기를 탈취할 수 있습니다.

취약점 세부 정보

유형: 인증되지 않은 명령 주입
영향: 기기 탈취, 네트워크 중단.
근본 원인: ZLL 사양은 근접 기반 편의성을 위해 인증 없이 공장 초기화 명령을 허용합니다.

익스플로잇 시연

시뮬레이션을 실행합니다:

python zigbee_factory_reset.py

기기는 명령을 수신하면 네트워크 키를 삭제합니다.

CVE-2026-21006-Zigbee-Light-Link-Factory-Reset-Exploit

인기