🇰🇷 한글 설명
Rockwell Automation FactoryTalk AssetCentre v10.00 및 이전 버전의 구성 요소에 .NET 리모팅 엔드포인트가 포함되어 있습니다. 이 엔드포인트는 신뢰할 수 없는 데이터를 역직렬화할 때 유효성을 충분히 검증하지 않아, 인증되지 않은 원격 공격자가 메인 서버 및 모든 에이전트 머신에 대한 전체 권한을 획득할 수 있습니다.
💡 쉬운 설명
해커가 검증되지 않은 데이터를 서버로 보내 시스템을 조작할 수 있는 심각한 보안 결함입니다. 이를 통해 공격자는 인증 없이도 공장 관리 서버의 모든 제어권을 탈취할 수 있습니다.
🇺🇸 원문 (English)
Rockwell Automation FactoryTalk AssetCentre v10.00 and earlier components contain .NET remoting endpoints that deserialize untrusted data without sufficiently verifying that the resulting data will be valid. This vulnerability may allow a remote, unauthenticated attacker to gain full access to the FactoryTalk AssetCentre main server and all agent machines.
📍 영향받는 시스템
Rockwell Automation FactoryTalk AssetCentre v10.00 및 그 이전 버전
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 조작된 .NET 역직렬화 데이터를 전송하여 공격
🛡️ 대응 방법
Rockwell Automation에서 제공하는 최신 보안 패치를 적용하거나 시스템을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 FactoryTalk AssetCentre의 버전이 10.00 이하인지 확인하십시오.
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\Rockwell Software\*' | Select-Object -Property DisplayName, DisplayVersion"