🇰🇷 한글 설명
Hitachi Energy MSM HTTP 웹 인터페이스에서 사용자의 요청이 의도된 것인지 충분히 검증하지 않는 취약점이 발견되었습니다. 이로 인해 CSRF(교차 사이트 요청 위조) 공격이 가능하며, 공격자는 사용자가 인지하지 못하는 사이에 웹 애플리케이션에서 원치 않는 작업을 수행하거나 권한을 탈취할 수 있습니다.
💡 쉬운 설명
로그인된 사용자가 악성 링크를 클릭하면, 사용자의 의도와 상관없이 공격자가 원하는 명령이 웹 서버에 전달될 수 있는 보안 약점입니다. 이를 통해 공격자는 사용자의 권한을 도용하여 시스템에 해로운 동작을 수행할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability exists in the HTTP web interface where the web interface does not sufficiently verify if a well-formed, valid, consistent request was intentionally provided by the user who submitted the request. This cause a Cross Site Request Forgery (CSRF), which if exploited could lead an attacker to gain unauthorized access to the web application and perform an unwanted operation on it without the knowledge of the legitimate user. An attacker, who successfully makes an MSM user who has already established a session to MSM web interface clicks a forged link to the MSM web interface, e.g., link is sent per E-Mail, could perform harmful command on MSM through its web server interface. This issue affects: Hitachi Energy MSM V2.2 and prior versions.
📍 영향받는 시스템
Hitachi Energy MSM V2.2 및 이전 버전
⚔️ 공격 벡터
세션이 유지된 사용자가 이메일 등을 통해 전달된 위조된 링크를 클릭하도록 유도하여 공격 수행
🛡️ 대응 방법
해당 제조사에서 제공하는 최신 보안 패치를 적용하거나 CSRF 방지 메커니즘(CSRF Token 등)을 구현해야 함
🔧 검증 코드
해당 시스템의 버전 정보를 확인하거나 제조사의 보안 권고문을 통해 현재 설치된 MSM의 버전을 대조하여 취약 여부를 판단합니다.
curl -s -I http://<target_ip>/ | grep -i 'Server' || echo 'Connection failed'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:L
💻 영향받는 소프트웨어
IBM Security Verify Access