🇰🇷 한글 설명
Inductive Automation Ignition 8.1.15 버전에서 인증 없이 원격 공격자가 임의의 코드를 실행할 수 있는 취약점입니다. authenticateAdSso 메서드 내에서 파이썬 코드를 실행하기 전 인증 절차가 누락되어 발생하며, 공격자는 SYSTEM 권한으로 코드를 실행할 수 있습니다.
💡 쉬운 설명
로그인하지 않은 외부인이 시스템에 몰래 명령어를 입력하여 컴퓨터를 마음대로 조종할 수 있는 보안 구멍입니다. 공격자가 관리자 권한을 통째로 탈취할 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
This vulnerability allows remote attackers to execute arbitrary code on affected installations of Inductive Automation Ignition 8.1.15 (b2022030114). Authentication is not required to exploit this vulnerability. The specific flaw exists within the authenticateAdSso method. The issue results from the lack of authentication prior to allowing the execution of python code. An attacker can leverage this vulnerability to execute code in the context of SYSTEM. Was ZDI-CAN-17206.
📍 영향받는 시스템
Inductive Automation Ignition 8.1.15 (b2022030114)
⚔️ 공격 벡터
인증이 필요 없는 원격 네트워크를 통한 authenticateAdSso 메서드 악용
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전으로 소프트웨어를 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 Ignition 8.1.15 버전이 나타나면 해당 취약점에 노출된 상태입니다.
grep -r "Ignition" /opt/ /var/log/ 2>/dev/null | grep "8.1.15"