🇰🇷 한글 설명
WAGO PFC100 및 PFC2000의 WBM 웹 애플리케이션에서 FastCGI 모듈의 기본 설정 오류로 인해 발생합니다. 동시 php-cgi 프로세스 수가 2개로 제한되어 있어, 이를 악용할 경우 웹 서버 전체에 서비스 거부(DoS) 공격을 수행할 수 있습니다.
💡 쉬운 설명
웹 서버가 한 번에 처리할 수 있는 작업량이 너무 적게 설정되어 있습니다. 공격자가 가짜 요청을 계속 보내면 서버가 먹통이 되어 정상적인 사용자가 접속할 수 없게 됩니다.
🇺🇸 원문 (English)
The WBM web application on firmwares prior to 03.02.02 and 03.01.07 on the WAGO PFC100 and PFC2000, respectively, runs on a lighttpd web server and makes use of the FastCGI module, which is intended to provide high performance for all Internet applications without the penalties of Web server APIs. However, the default configuration of this module appears to limit the number of concurrent php-cgi processes to two, which can be abused to cause a denial of service of the entire web server. This affects WAGO PFC200 Firmware version 03.00.39(12) and version 03.01.07(13), and WAGO PFC100 Firmware version 03.00.39(12) and version 03.02.02(14).
📍 영향받는 시스템
WAGO PFC200 (Firmware 03.00.39(12), 03.01.07(13)), WAGO PFC100 (Firmware 03.00.39(12), 03.02.02(14))
⚔️ 공격 벡터
FastCGI 모듈의 프로세스 제한을 악용하여 다수의 동시 요청을 보내는 서비스 거부(DoS) 공격
🛡️ 대응 방법
해당 취약점이 해결된 최신 펌웨어 버전으로 업데이트하십시오.
🔧 검증 코드
대상 장비의 웹 인터페이스에 접속하여 현재 실행 중인 펌웨어 버전을 확인하고 취약한 버전인지 대조합니다.
curl -s http://<TARGET_IP>/index.php | grep -i 'WAGO'