🇰🇷 한글 설명
Schneider Electric의 PowerSCADA Anywhere v1.0 및 관련 제품군의 Secure Gateway 구성 요소에서 CSRF(사이트 간 요청 위조) 취약점이 발견되었습니다. 공격자는 사회 공학적 기법을 통해 사용자가 악성 링크를 클릭하도록 유도하여 상태 변경 요청을 수행할 수 있습니다.
💡 쉬운 설명
사용자가 로그인된 상태에서 공격자가 만든 가짜 링크를 클릭하면, 사용자의 의도와 상관없이 시스템 설정이 변경될 수 있는 보안 약점입니다. 해커가 사용자의 권한을 도용하여 시스템을 조작하는 방식입니다.
🇺🇸 원문 (English)
A cross-site request forgery vulnerability exists on the Secure Gateway component of Schneider Electric's PowerSCADA Anywhere v1.0 redistributed with PowerSCADA Expert v8.1 and PowerSCADA Expert v8.2 and Citect Anywhere version 1.0 for multiple state-changing requests. This type of attack requires some level of social engineering in order to get a legitimate user to click on or access a malicious link/site containing the CSRF attack.
📍 영향받는 시스템
PowerSCADA Anywhere v1.0 (PowerSCADA Expert v8.1/v8.2 포함), Citect Anywhere v1.0
⚔️ 공격 벡터
사회 공학적 기법을 이용한 악성 링크 클릭 유도 (CSRF)
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 적용 및 CSRF 방지 토큰 도입
🔧 검증 코드
설치된 패키지 목록 중 취약한 버전(PowerSCADA Anywhere v1.0 또는 Citect Anywhere v1.0)이 포함되어 있는지 확인합니다.
rpm -qa | grep -E 'PowerSCADA|Citect' || dpkg -l | grep -E 'PowerSCADA|Citect'