🇰🇷 한글 설명
Schneider Electric PowerSCADA Anywhere v1.0(PowerSCADA Expert v8.1/8.2 포함) 및 Citect Anywhere v1.0에서 구식 암호화 방식(cipher suites)을 사용하고 SSL 인증서 검증이 미흡하여 네트워크 통신이 보호되지 않는 취약점입니다.
💡 쉬운 설명
이 프로그램들이 오래되고 약한 보안 방식으로 데이터를 전송하고 있어서 통신을 가로챌 수 있습니다. 공격자가 중간에서 통신을 가짜로 꾸며 사용자를 속일 수 있습니다.
🇺🇸 원문 (English)
A vulnerability exists in Schneider Electric's PowerSCADA Anywhere v1.0 redistributed with PowerSCADA Expert v8.1 and PowerSCADA Expert v8.2 and Citect Anywhere version 1.0 that allows the use of outdated cipher suites and improper verification of peer SSL Certificate.
📍 영향받는 시스템
Schneider Electric PowerSCADA Anywhere v1.0, PowerSCADA Expert v8.1/8.2, Citect Anywhere v1.0
⚔️ 공격 벡터
네트워크 기반 Man-in-the-Middle(MITM) 공격으로 암호화된 통신을 가로채거나 조작
🛡️ 대응 방법
최신 버전으로 업그레이드 및 보안 패치 적용, TLS 1.2 이상 사용 강제
🔧 검증 코드
프로세스 실행 또는 패키지 목록에서 해당 제품의 v1.0 또는 v8.1/8.2 버전이 설치되어 있으면 취약 상태, 없으면 영향 없음
ps aux 2>/dev/null | grep -iE 'powersscada|citect|scada' || dpkg -l 2>/dev/null | grep -iE 'powersscada|citect'