🇰🇷 한글 설명
Rockwell Automation FactoryTalk VantagePoint의 특정 버전에서 부적절한 접근 제어 취약점이 발견되었습니다. 읽기 전용 권한을 가진 악의적인 사용자가 백엔드 데이터베이스에서 SQL 문을 실행할 수 있으며, 이를 통해 임의 코드를 실행하거나 제한된 데이터에 접근할 수 있습니다.
💡 쉬운 설명
데이터를 읽기만 해야 하는 사용자가 몰래 명령어를 입력하여 데이터베이스를 조작할 수 있는 보안 결함입니다. 공격자가 이 허점을 이용하면 시스템을 마음대로 조종하거나 중요한 정보를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
Rockwell Automation FactoryTalk VantagePoint versions 8.0, 8.10, 8.20, 8.30, 8.31 are vulnerable to an improper access control vulnerability. The FactoryTalk VantagePoint SQL Server account could allow a malicious user with read-only privileges to execute SQL statements in the back-end database. If successfully exploited, this could allow the attacker to execute arbitrary code and gain access to restricted data.
📍 영향받는 시스템
Rockwell Automation FactoryTalk VantagePoint versions 8.0, 8.10, 8.20, 8.30, 8.31
⚔️ 공격 벡터
읽기 전용 권한을 가진 계정을 이용한 SQL 인젝션 공격을 통해 백엔드 데이터베이스에 명령 실행
🛡️ 대응 방법
Rockwell Automation에서 제공하는 최신 보안 패치를 적용하거나 해당 소프트웨어를 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약한 버전(8.0, 8.10, 8.20, 8.30, 8.31)에 해당하는지 확인하십시오.
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\Rockwell Software\FactoryTalk VantagePoint' | Select-Object -ExpandProperty Version"