🇰🇷 한글 설명
SDM600 API 웹 서비스의 권한 검증 구현에 취약점이 존재합니다. 공격자가 이 취약점을 악용할 경우, 적절히 제한되지 않거나 보호가 미흡한 데이터 저장소에서 민감한 데이터를 직접 읽을 수 있습니다.
💡 쉬운 설명
시스템의 권한 확인 절차에 허점이 있어, 허가되지 않은 사용자가 중요한 정보가 담긴 저장소에 접근할 수 있는 문제입니다. 이를 통해 개인정보나 기밀 데이터가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability exists in the SDM600 API web services authorization validation implementation.
An attacker who successfully exploits the vulnerability could read data directly from a data store that is not restricted, or insufficiently protected, having access to sensitive data.
This issue affects: All SDM600 versions prior to version 1.2 FP3 HF4 (Build Nr. 1.2.23000.291)
List of CPEs:
* cpe:2.3:a:hitachienergy:sdm600:1.0:*:*:*:*:*:*:*
* cpe:2.3:a:hitachienergy:sdm600:1.1:*:*:*:*:*:*:*
* cpe:2.3:a:hitachienergy:sdm600:1.2:*:*:*:*:*:*:*
* cpe:2.3:a:hitachienergy:sdm600:1.2.9002.257:*:*:*:*:*:*:*
* cpe:2.3:a:hitachienergy:sdm600:1.2.10002.257:*:*:*:*:*:*:*
* cpe:2.3:a:hitachienergy:sdm600:1.2.11002.149:*:*:*:*:*:*:*
* cpe:2.3:a:hitachienergy:sdm600:1.2.12002.222:*:*:*:*:*:*:*
* cpe:2.3:a:hitachienergy:sdm600:1.2.13002.72:*:*:*:*:*:*:*
* cpe:2.3:a:hitachienergy:sdm600:1.2.14002.44:*:*:*:*:*:*:*
* cpe:2.3:a:hitachienergy:sdm600:1.2.14002.92:*:*:*:*:*:*:*
* cpe:2.3:a:hitachienergy:sdm600:1.2.14002.108:*:*:*:*:*:*:*
* cpe:2.3:a:hitachienergy:sdm600:1.2.14002.182:*:*:*:*:*:*:*
* cpe:2.3:a:hitachienergy:sdm600:1.2.14002.257:*:*:*:*:*:*:*
* cpe:2.3:a:hitachienergy:sdm600:1.2.14002.342:*:*:*:*:*:*:*
* cpe:2.3:a:hitachienergy:sdm600:1.2.14002.447:*:*:*:*:*:*:*
* cpe:2.3:a:hitachienergy:sdm600:1.2.14002.481:*:*:*:*:*:*:*
* cpe:2.3:a:hitachienergy:sdm600:1.2.14002.506:*:*:*:*:*:*:*
* cpe:2.3:a:hitachienergy:sdm600:1.2.14002.566:*:*:*:*:*:*:*
* cpe:2.3:a:hitachienergy:sdm600:1.2.20000.3174:*:*:*:*:*:*:*
* cpe:2.3:a:hitachienergy:sdm600:1.2.21000.291:*:*:*:*:*:*:*
* cpe:2.3:a:hitachienergy:sdm600:1.2.21000.931:*:*:*:*:*:*:*
* cpe:2.3:a:hitachienergy:sdm600:1.2.21000.105:*:*:*:*:*:*:*
* cpe:2.3:a:hitachienergy:sdm600:1.2.23000.291:*:*:*:*:*:*:*
📍 영향받는 시스템
SDM600 version 1.2 FP3 HF4 (Build Nr. 1.2.23000.291) 미만 모든 버전
⚔️ 공격 벡터
SDM600 API 웹 서비스의 권한 검증 로직을 우회하여 데이터 저장소에 직접 접근
🛡️ 대응 방법
SDM600을 버전 1.2 FP3 HF4 (Build Nr. 1.2.23000.291) 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과로 1.2.23000.291 버전이 출력되면 안전하며, 그보다 낮은 버전이 출력되면 취약한 상태입니다.
sdm600 --version 2>/dev/null | grep -E '1.2.23000.291'