🇰🇷 한글 설명
SICK FTMg AIR FLOW SENSOR의 특정 모델에서 부적절한 접근 제어 취약점이 발견되었습니다. 권한이 없는 원격 공격자가 REST 인터페이스를 통해 비인가 계정으로 데이터 필드에 무단 접근할 수 있습니다.
💡 쉬운 설명
센서의 관리자 페이지에 권한이 없는 일반 사용자도 몰래 들어와 중요한 정보를 훔쳐볼 수 있는 문제입니다. 인터넷을 통해 멀리 떨어진 곳에서도 공격이 가능합니다.
🇺🇸 원문 (English)
Improper Access Control in SICK FTMg AIR FLOW SENSOR with Partnumbers
1100214, 1100215, 1100216, 1120114, 1120116, 1122524, 1122526 allows an unprivileged remote
attacker to gain unauthorized access to data fields by using a therefore unpriviledged account via the
REST interface.
📍 영향받는 시스템
SICK FTMg AIR FLOW SENSOR (Partnumbers: 1100214, 1100215, 1100216, 1120114, 1120116, 1122524, 1122526)
⚔️ 공격 벡터
REST 인터페이스를 통한 원격 비인가 접근
🛡️ 대응 방법
제조사(SICK)에서 제공하는 최신 보안 패치 적용 및 REST 인터페이스 접근 제어 강화
🔧 검증 코드
REST API 호출 시 권한 없이 데이터가 반환되거나 오류 없이 접근 가능하다면 취약한 상태입니다.
curl -s -X GET http://[TARGET_IP]/api/v1/data | grep -E 'status|error'