🇰🇷 한글 설명
Modicon 컨트롤러의 웹 서버가 보안되지 않은 네트워크에서 FTP 하드코딩 자격증명을 노출하는 정보 유출 취약점입니다. M340, Premium, Quantum CPU 및 통신 모듈이 영향을 받으며, 네트워크 스니핑을 통해 자격증명 탈취가 가능합니다.
💡 쉬운 설명
Modicon 산업용 컨트롤러의 웹 페이지에서 FTP 암호가 평문으로 노출됩니다. 같은 네트워크에 있는 공격자가 이 암호를 쉽게 도용할 수 있습니다.
🇺🇸 원문 (English)
A CWE-200: Information Exposure vulnerability exists in Modicon Controllers (M340 CPUs, M340 communication modules, Premium CPUs, Premium communication modules, Quantum CPUs, Quantum communication modules - see security notification for specific versions), which could cause the disclosure of FTP hardcoded credentials when using the Web server of the controller on an unsecure network.
📍 영향받는 시스템
Modicon M340 CPU/통신 모듈, Premium CPU/통신 모듈, Quantum CPU/통신 모듈 (특정 버전은 Schneider Electric 보안 공지 참조)
⚔️ 공격 벡터
비암호화 HTTP 웹 인터페이스 트래픽 스니핑을 통해 하드코딩된 FTP 자격증명 추출
🛡️ 대응 방법
Schneider Electric 보안 공지에서 권장하는 패치된 펌웨어 버전으로 업그레이드 수행
🔧 검증 코드
ftp 또는 password 관련 정보가 HTML에 평문으로 노출되면 취약함; 펌웨어 버전 정보와 함께 Schneider Electric CVE-2019-6852 패치 목록과 비교 필요
curl -s http://[controller-ip]/index.html 2>/dev/null | grep -i -E 'ftp|password|credential' | head -1