🇰🇷 한글 설명
Inductive Automation Ignition 8.1.15 버전에서 발생하는 이 취약점은 ZIP 파일 처리 과정의 결함으로 인해 발생합니다. 공격자가 조작된 ZIP 파일을 통해 사용자가 악성 페이지를 방문하거나 파일을 열도록 유도하면, SYSTEM 권한으로 임의의 Python 스크립트를 실행할 수 있습니다.
💡 쉬운 설명
사용자가 악성 코드가 담긴 압축 파일을 열기만 해도 해커가 컴퓨터를 완전히 제어할 수 있는 위험한 보안 구멍입니다. 해커는 이 파일을 통해 컴퓨터의 가장 높은 권한을 탈취하여 명령을 내릴 수 있습니다.
🇺🇸 원문 (English)
This vulnerability allows remote attackers to execute arbitrary code on affected installations of Inductive Automation Ignition 8.1.15 (b2022030114). User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The specific flaw exists within the processing of ZIP files. Crafted data in a ZIP file can cause the application to execute arbitrary Python scripts. The user interface fails to provide sufficient indication of the hazard. An attacker can leverage this vulnerability to execute code in the context of SYSTEM. Was ZDI-CAN-16949.
📍 영향받는 시스템
Inductive Automation Ignition 8.1.15 (b2022030114)
⚔️ 공격 벡터
사용자가 조작된 ZIP 파일을 열거나 악성 웹페이지를 방문하도록 유도하는 사회 공학적 공격
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전의 Ignition 소프트웨어로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 '8.1.15' 버전이 출력되면 해당 취약점에 노출된 상태입니다.
grep -r "Ignition" /opt/ /usr/local/ 2>/dev/null | grep "8.1.15"