🇰🇷 한글 설명
Wincor Probase 1.1.30 버전이 실행되는 Diebold Nixdorf ProCash 2100xe USB ATM에서 CCDM과 호스트 컴퓨터 간의 메시지가 암호화되거나 인증되지 않는 취약점이 발견되었습니다. 공격자가 ATM 내부 부품에 물리적으로 접근할 수 있다면 메시지를 가로채고 수정하여 입금 금액이나 통화 가치를 조작하는 입금 위조가 가능합니다.
💡 쉬운 설명
ATM 기계 내부의 부품들이 서로 대화할 때 암호화를 하지 않아 발생하는 문제입니다. 기계 내부를 열 수 있는 공격자가 중간에서 대화 내용을 가로채 입금 금액을 마음대로 바꿀 수 있습니다.
🇺🇸 원문 (English)
Diebold Nixdorf ProCash 2100xe USB ATMs running Wincor Probase version 1.1.30 do not encrypt, authenticate, or verify the integrity of messages between the CCDM and the host computer, allowing an attacker with physical access to internal ATM components to commit deposit forgery by intercepting and modifying messages to the host computer, such as the amount and value of currency being deposited.
📍 영향받는 시스템
Diebold Nixdorf ProCash 2100xe USB ATMs (Wincor Probase version 1.1.30)
⚔️ 공격 벡터
ATM 내부 부품에 대한 물리적 접근을 통한 메시지 가로채기 및 변조
🛡️ 대응 방법
제조사에서 제공하는 보안 패치를 적용하여 메시지 암호화 및 무결성 검증 기능을 활성화해야 합니다.
🔧 검증 코드
명령어 결과에 Wincor Probase 1.1.30 버전 정보가 출력되면 해당 취약점에 노출된 상태입니다.
grep -r "Wincor Probase" /etc/ 2>/dev/null | grep "1.1.30"
📊 CVSS Vector String
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access