🇰🇷 한글 설명
Schneider Electric의 PowerSCADA Anywhere v1.0 및 PowerSCADA Expert v8.1/8.2, Citect Anywhere v1.0의 Secure Gateway 컴포넌트에 존재하는 CSRF 취약점으로, 상태 변경 요청에 대한 검증이 미흡합니다. 공격자가 악의적인 링크를 통해 합법적 사용자를 속여 권한 없이 시스템 설정을 변경할 수 있습니다.
💡 쉬운 설명
사용자가 모르게 악의적인 웹사이트에 접속하면 자신도 모르게 PowerSCADA 시스템의 설정을 변경하도록 하는 공격입니다. 공격 성공을 위해서는 사용자가 악의적 링크를 클릭하도록 속이는 사회공학 기법이 필요합니다.
🇺🇸 원문 (English)
A cross-site request forgery vulnerability exists on the Secure Gateway component of Schneider Electric's PowerSCADA Anywhere v1.0 redistributed with PowerSCADA Expert v8.1 and PowerSCADA Expert v8.2 and Citect Anywhere version 1.0 for multiple state-changing requests. This type of attack requires some level of social engineering in order to get a legitimate user to click on or access a malicious link/site containing the CSRF attack.
📍 영향받는 시스템
PowerSCADA Anywhere v1.0, PowerSCADA Expert v8.1, v8.2, Citect Anywhere v1.0
⚔️ 공격 벡터
악의적인 링크/웹사이트를 통한 CSRF 공격으로 상태 변경 요청(설정 변경, 권한 수정 등) 수행
🛡️ 대응 방법
Schneider Electric 보안 업데이트 적용 또는 WAF 규칙으로 CSRF 토큰 검증 강화, 사용자 교육을 통한 피싱 방지
🔧 검증 코드
PowerSCADA 또는 Citect 관련 프로세스가 실행 중이면 해당 시스템이 설치되어 있고 버전 확인을 통해 취약 버전 여부를 판단해야 합니다.
ps aux | grep -i 'powersca\|citect' | grep -v grep