🇰🇷 한글 설명
B&R Industrial Automation APROL R4.2 V7.08 이전 버전에서 임의 명령 주입 취약점이 발견되었습니다. AprolCluster 스크립트가 sudo를 통해 호출되어 루트 권한으로 실행되는 과정에서 파이썬 스크립트를 이용한 명령 주입이 가능합니다.
💡 쉬운 설명
시스템 관리 도구가 높은 권한을 가진 상태로 실행될 때, 공격자가 몰래 명령어를 끼워 넣을 수 있는 문제입니다. 이를 통해 공격자는 컴퓨터의 모든 권한을 장악할 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in B&R Industrial Automation APROL before R4.2 V7.08. Arbitrary commands could be injected (using Python scripts) via the AprolCluster script that is invoked via sudo and thus executes with root privileges, a different vulnerability than CVE-2019-16364.
📍 영향받는 시스템
B&R Industrial Automation APROL R4.2 V7.08 미만 버전
⚔️ 공격 벡터
AprolCluster 스크립트 내 파이썬 스크립트를 이용한 명령 주입 (Command Injection)
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과에 취약한 버전 정보가 나타나면 해당 시스템은 보안 업데이트가 필요합니다.
aprol_version_check_command_placeholder 2>/dev/null | grep -E 'R4.2 V7.08'