🇰🇷 한글 설명
Schneider Electric Wonderware InTouch Access Anywhere 11.5.2 및 이전 버전에서 부적절한 암호화 강도 문제가 발견되었습니다. 해당 소프트웨어는 TLS를 통해 연결할 때 상대방의 SSL 인증서를 제대로 검증하지 않습니다.
💡 쉬운 설명
통신할 때 상대방이 진짜인지 확인하는 과정이 허술하여 보안이 취약한 상태입니다. 이로 인해 해커가 중간에서 통신 내용을 가로채거나 조작할 위험이 있습니다.
🇺🇸 원문 (English)
An Inadequate Encryption Strength issue was discovered in Schneider Electric Wonderware InTouch Access Anywhere, version 11.5.2 and prior. The software will connect via Transport Layer Security without verifying the peer's SSL certificate properly.
📍 영향받는 시스템
Schneider Electric Wonderware InTouch Access Anywhere version 11.5.2 and prior
⚔️ 공격 벡터
중간자 공격(Man-in-the-Middle, MitM)을 통한 암호화 통신 가로채기
🛡️ 대응 방법
Schneider Electric에서 제공하는 최신 보안 패치를 적용하거나 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 11.5.2 이하인지 확인하십시오.
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\WOW6432Node\Wonderware\InTouch Access Anywhere' | Select-Object -ExpandProperty Version"