🇰🇷 한글 설명
Siemens APOGEE PXC 및 TALON TC BACnet 자동화 컨트롤러의 V3.5 이전 버전에서 발견된 디렉토리 트래버설 취약점으로, 네트워크 접근이 가능한 공격자가 웹 서버(포트 80/443)를 통해 파일 시스템의 구조 정보를 무단으로 열람할 수 있습니다. 이를 통해 시스템 구조가 노출되어 추가 공격의 기초 정보로 악용될 수 있습니다.
💡 쉬운 설명
산업용 컨트롤러의 웹 페이지에서 파일 경로를 조작하면 숨겨진 파일들의 위치를 알 수 있는 문제입니다. 공격자가 시스템 구조를 파악해서 다음 공격을 준비할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability has been identified in Siemens APOGEE PXC and TALON TC BACnet Automation Controllers in all versions <V3.5. A directory traversal vulnerability could allow a remote attacker with network access to the integrated web server (80/tcp and 443/tcp) to obtain information on the structure of the file system of the affected devices.
📍 영향받는 시스템
Siemens APOGEE PXC, TALON TC BACnet Automation Controllers < V3.5
⚔️ 공격 벡터
원격 공격자가 웹 서버(TCP 80/443)의 디렉토리 트래버설(../ 경로 조작)을 통해 파일 시스템 정보 열람
🛡️ 대응 방법
V3.5 이상으로 즉시 업그레이드하거나 웹 서버 접근을 방화벽으로 제한 및 네트워크 분할 적용
🔧 검증 코드
명령어가 시스템 파일 내용을 반환하면 디렉토리 트래버설이 성공한 것으로 취약함을 확인할 수 있습니다.
curl -s 'http://TARGET_IP:80/../../etc/passwd' 2>/dev/null | head -3
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
Cisco Crosswork Network Controller