🇰🇷 한글 설명
Inductive Automation의 Ignition 소프트웨어에서 원격 공격자가 임의의 코드를 실행할 수 있는 취약점이 발견되었습니다. 공격자는 ScriptInvoke 함수를 악용하여 악성 Python 스크립트를 주입함으로써 시스템 권한을 탈취할 수 있습니다.
💡 쉬운 설명
해커가 특수한 명령어를 보내면 컴퓨터가 해커의 명령을 마음대로 실행하게 되는 보안 구멍입니다. 이로 인해 시스템이 해킹당하거나 데이터가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
An issue was discovered in Inductive Automation Ignition before 7.9.20 and 8.x before 8.1.17. The ScriptInvoke function allows remote attackers to execute arbitrary code by supplying a Python script.
📍 영향받는 시스템
Inductive Automation Ignition 7.9.20 미만 버전 및 8.1.17 미만 8.x 버전
⚔️ 공격 벡터
ScriptInvoke 함수를 통해 조작된 Python 스크립트를 전송하는 원격 코드 실행(RCE) 방식
🛡️ 대응 방법
Ignition 소프트웨어를 최신 보안 패치가 적용된 버전(7.9.20 이상 또는 8.1.17 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 7.9.20 또는 8.1.17보다 낮은지 확인하십시오.
python3 -c 'import ignition; print(ignition.__version__)' 2>/dev/null || echo 'Version check required via installer/config'