🇰🇷 한글 설명
Opcenter 및 SIMATIC 제품군 내의 특정 구성 요소가 시작될 때 권한이 있는 보조 바이너리를 호출하면서 경로에 따옴표를 사용하지 않는 취약점이 발견되었습니다. 이로 인해 로컬 관리자 권한을 가진 공격자가 SYSTEM 권한으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
프로그램이 실행될 때 특정 파일을 불러오는 과정에서 이름표(따옴표)를 제대로 붙이지 않아 발생하는 문제입니다. 이를 악용하면 해커가 컴퓨터의 가장 높은 권한을 탈취하여 시스템을 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability has been identified in Opcenter Execution Discrete (All versions < V3.2), Opcenter Execution Foundation (All versions < V3.2), Opcenter Execution Process (All versions < V3.2), Opcenter Intelligence (All versions < V3.3), Opcenter Quality (All versions < V11.3), Opcenter RD&L (V8.0), SIMATIC Notifier Server for Windows (All versions), SIMATIC PCS neo (All versions < V3.0 SP1), SIMATIC STEP 7 (TIA Portal) V15 (All versions < V15.1 Update 5), SIMATIC STEP 7 (TIA Portal) V16 (All versions < V16 Update 2), SIMOCODE ES V15.1 (All versions < V15.1 Update 4), SIMOCODE ES V16 (All versions < V16 Update 1), Soft Starter ES V15.1 (All versions < V15.1 Update 3), Soft Starter ES V16 (All versions < V16 Update 1). A component within the affected application calls a helper binary with SYSTEM privileges during startup while the call path is not quoted. This could allow a local attacker with administrative privileges to execute code with SYSTEM level privileges.
📍 영향받는 시스템
Opcenter Execution (Discrete/Foundation/Process) < V3.2, Opcenter Intelligence < V3.3, Opcenter Quality < V11.3, Opcenter RD&L V8.0, SIMATIC Notifier Server, SIMATIC PCS neo < V3.0 SP1, SIMATIC STEP 7 (V15 < V15.1 U5, V16 < V16 U2), SIMOCODE ES (V15.1 < V15.1 U4, V16 < V16 U1), Soft Starter ES (V15.1 < V15.1 U3, V16 < V16 U1)
⚔️ 공격 벡터
로컬 관리자 권한을 가진 공격자가 경로에 공백이 포함된 실행 파일 경로를 조작하여 권한 상승(Privilege Escalation) 시도
🛡️ 대응 방법
해당 소프트웨어의 최신 보안 패치 또는 업데이트 버전(예: STEP 7 V15.1 Update 5 이상 등)으로 즉시 업데이트
🔧 검증 코드
실행 파일 경로가 따옴표 없이 호출되는지 확인하거나 설치된 소프트웨어의 버전을 체크하여 취약 버전 여부를 판단합니다.
powershell -Command "Get-Item 'C:\Program Files\AffectedPath\Helper.exe' | Select-Object FullName"
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server