🇰🇷 한글 설명
Schneider Electric PowerSCADA Anywhere v1.0 및 PowerSCADA Expert v8.1, v8.2, Citect Anywhere 1.0에 존재하는 취약점으로, 원격 애플리케이션에서 벗어나 시스템 프로세스를 임의로 실행할 수 있게 한다. 로컬 공격자가 권한 상승 또는 다른 시스템 명령어 실행이 가능하다.
💡 쉬운 설명
PowerSCADA 원격 접속 도구에서 프로그램 실행 제한을 우회할 수 있는 보안 결함이 발견되었다. 이를 통해 공격자는 원하는 프로그램을 실행하거나 시스템을 제어할 수 있다.
🇺🇸 원문 (English)
A vulnerability exists in Schneider Electric's PowerSCADA Anywhere v1.0 redistributed with PowerSCADA Expert v8.1 and PowerSCADA Expert v8.2 and Citect Anywhere version 1.0 that allows the ability to escape out of remote PowerSCADA Anywhere applications and launch other processes.
📍 영향받는 시스템
Schneider Electric PowerSCADA Anywhere v1.0, PowerSCADA Expert v8.1/v8.2, Citect Anywhere v1.0
⚔️ 공격 벡터
원격 사용자가 로컬 권한 상승을 통해 PowerSCADA 애플리케이션 샌드박스 제약을 우회하여 임의 프로세스 실행
🛡️ 대응 방법
Schneider Electric에서 제공하는 보안 패치 적용 또는 최신 버전으로 업그레이드 필요
🔧 검증 코드
PowerSCADA 또는 Citect 설치 경로가 출력되면 영향받을 가능성이 있으며, 설치되지 않았으면 안전함
find /opt /usr/local -name '*PowerSCADA*' -o -name '*citect*' 2>/dev/null | head -20