🇰🇷 한글 설명
APTRA XFS 05.01.00 버전이 실행되는 NCR SelfServ ATM에서 BNA와 호스트 컴퓨터 간의 메시지가 암호화되거나 인증 및 무결성 검증을 거치지 않습니다. 이로 인해 ATM 내부 구성 요소에 물리적으로 접근할 수 있는 공격자가 임의의 코드를 실행하거나 입금 위조를 수행할 수 있습니다.
💡 쉬운 설명
ATM 내부 기계와 메인 컴퓨터가 대화할 때 암호화 없이 정보를 주고받는 보안 허점이 발견되었습니다. 공격자가 ATM을 직접 열어 내부 장치에 연결하면 가짜 입금을 하는 등의 해킹이 가능합니다.
🇺🇸 원문 (English)
NCR SelfServ ATMs running APTRA XFS 05.01.00 do not encrypt, authenticate, or verify the integrity of messages between the BNA and the host computer, which could allow an attacker with physical access to the internal components of the ATM to execute arbitrary code, including code that enables the attacker to commit deposit forgery.
📍 영향받는 시스템
NCR SelfServ ATMs running APTRA XFS 05.01.00
⚔️ 공격 벡터
ATM 내부 구성 요소에 대한 물리적 접근 (Physical Access)
🛡️ 대응 방법
APTRA XFS 소프트웨어 업데이트를 통해 메시지 암호화 및 인증 기능 적용
🔧 검증 코드
명령어 결과에 '05.01.00' 버전 정보가 포함되어 있다면 해당 취약점에 노출된 상태입니다.
ls -R /opt/aptra/xfs/ 2>/dev/null | grep -E '05.01.00'
📊 CVSS Vector String
CVSS:3.1/AV:P/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Security Verify Access