🇰🇷 한글 설명
WAGO PFC200의 Cloud Connectivity 기능에서 부적절한 호스트 검증 취약점이 발견되었습니다. 공격자가 특수하게 조작된 HTTPS POST 요청을 보내면 소프트웨어가 승인되지 않은 호스트로 연결되어 펌웨어 업데이트 기능에 대한 무단 접근이 가능해집니다.
💡 쉬운 설명
기기가 연결해야 할 서버를 제대로 확인하지 못하는 결함이 있습니다. 이를 통해 해커가 만든 가짜 서버로 기기를 연결시켜 악성 펌웨어를 설치하게 만들 수 있습니다.
🇺🇸 원문 (English)
An exploitable improper host validation vulnerability exists in the Cloud Connectivity functionality of WAGO PFC200 Firmware versions 03.02.02(14), 03.01.07(13), and 03.00.39(12). A specially crafted HTTPS POST request can cause the software to connect to an unauthorized host, resulting in unauthorized access to firmware update functionality. An attacker can send an authenticated HTTPS POST request to direct the Cloud Connectivity software to connect to an attacker controlled Azure IoT Hub node.
📍 영향받는 시스템
WAGO PFC200 Firmware versions 03.02.02(14), 03.01.07(13), 03.00.39(12)
⚔️ 공격 벡터
인증된 사용자가 조작된 HTTPS POST 요청을 전송하여 공격자의 Azure IoT Hub 노드로 연결 유도
🛡️ 대응 방법
취약점이 해결된 최신 버전의 펌웨어로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과로 취약한 버전 번호가 출력되면 해당 시스템은 보안 위험이 있는 상태입니다.
curl -s http://<device_ip>/version | grep -E '03.02.02\(14\)|03.01.07\(13\)|03.00.39\(12\)'