GE 멀티링크 스위치 취약점

미국 국토안보부(DHS) 산업제어시스템 CERT(ICS-CERT)는 GE社 이더넷 스위치의 하드 코딩된 암호키에 대해 경고문을 발표하였다. 이 취약점은 SSL 트래픽을 복호화하는 데 사용되는 RSA 개인키가 장비 펌웨어에 하드코딩되어 있는 것으로 악의적인 사용자가 키를 획득할 수 있다. 
 
http://www.theregister.co.uk/2015/01/15/got_a_ge_industrial_ethernet_switch_get_patching/
ICS-CERT Advisory: https://ics-cert.us-cert.gov/advisories/ICSA-15-013-04