🇰🇷 한글 설명
Schneider Electric의 PowerSCADA Anywhere v1.0 및 PowerSCADA Expert v8.1/v8.2, Citect Anywhere v1.0에서 Secure Gateway와 Server 컴포넌트로의 연결 요청 시 서버 대상을 임의로 지정할 수 있는 취약점이다. 공격자가 정상 서버 대신 악의적인 서버로 연결을 우회하여 통신을 도청하거나 조작할 수 있다.
💡 쉬운 설명
SCADA 시스템이 연결할 서버를 제대로 확인하지 않아 해커가 가짜 서버로 연결을 리다이렉트할 수 있는 문제다. 이를 통해 민감한 산업제어 데이터를 탈취하거나 악성 명령을 주입할 수 있다.
🇺🇸 원문 (English)
A vulnerability exists in Schneider Electric's PowerSCADA Anywhere v1.0 redistributed with PowerSCADA Expert v8.1 and PowerSCADA Expert v8.2 and Citect Anywhere version 1.0 that allows the ability to specify Arbitrary Server Target Nodes in connection requests to the Secure Gateway and Server components.
📍 영향받는 시스템
Schneider Electric PowerSCADA Anywhere v1.0, PowerSCADA Expert v8.1/v8.2, Citect Anywhere v1.0
⚔️ 공격 벡터
네트워크를 통해 Secure Gateway/Server 컴포넌트에 조작된 연결 요청을 전송하여 임의의 서버 대상 노드 지정
🛡️ 대응 방법
Schneider Electric 보안 패치 즉시 적용; 네트워크 세그멘테이션 및 TLS 인증서 검증 강화; 관리자 접근만 허용하는 방화벽 규칙 설정
🔧 검증 코드
설치된 파일이 있으면 취약한 버전 설치 여부 확인; 파일이 없으면 해당 제품이 시스템에 미설치된 상태
find / -name '*PowerSCADA*' -o -name '*Citect*' 2>/dev/null | head -5