🇰🇷 한글 설명
Siemens APOGEE PXC 및 TALON TC BACnet 자동화 컨트롤러의 V3.5 미만 버전에서 웹 서버 인증을 우회하여 민감한 정보를 다운로드할 수 있는 취약점입니다. 네트워크 접근이 가능한 공격자가 장치에서 중요 데이터를 탈취할 수 있습니다.
💡 쉬운 설명
Siemens 산업용 컨트롤러의 웹 서버에서 암호 확인 없이 접근할 수 있는 보안 결함입니다. 네트워크로 연결된 컴퓨터에서 비밀 정보를 가져갈 수 있습니다.
🇺🇸 원문 (English)
A vulnerability has been identified in Siemens APOGEE PXC and TALON TC BACnet Automation Controllers in all versions <V3.5. An attacker with network access to the integrated web server (80/tcp and 443/tcp) could bypass the authentication and download sensitive information from the device.
📍 영향받는 시스템
Siemens APOGEE PXC, TALON TC BACnet Automation Controllers 모든 V3.5 미만 버전
⚔️ 공격 벡터
포트 80/443의 웹 서버에 직접 접근하여 인증 우회 후 민감 정보 추출
🛡️ 대응 방법
영향받는 장비를 V3.5 이상으로 펌웨어 업그레이드 또는 네트워크 접근 제어 (방화벽 규칙) 적용
🔧 검증 코드
웹 서버가 응답하고 인증 페이지 없이 콘텐츠를 반환하면 취약할 가능성 있음
curl -k https://target-device:443/ 2>/dev/null | head -20