🇰🇷 한글 설명
Rockwell Automation의 FactoryTalk System Services 내 피드백 메커니즘이 통신의 출처를 검증하지 못하는 취약점입니다. 공격자가 악성 웹사이트를 통해 로컬 WebSocket 엔드포인트에 연결함으로써, 유효한 클라이언트인 것처럼 위장하여 보안 정책 정보를 탈취할 수 있습니다.
💡 쉬운 설명
인증되지 않은 웹사이트를 방문하는 것만으로도 컴퓨터 내부의 보안 설정 정보를 해커에게 넘겨줄 수 있는 위험이 있습니다. 해커가 마치 정상적인 프로그램인 것처럼 속여서 중요한 보안 규칙을 몰래 훔쳐볼 수 있는 문제입니다.
🇺🇸 원문 (English)
The underlying feedback mechanism of
Rockwell Automation's FactoryTalk System Services that transfers the FactoryTalk Policy Manager rules to relevant devices on the network does not verify that the origin of the communication is from a legitimate local client device. This may allow a threat actor to craft a malicious website that, when visited, will send a malicious script that can connect to the local WebSocket endpoint and wait for events as if it was a valid client device. If successfully exploited, this would allow a threat actor to receive information including whether FactoryTalk Policy Manager is installed and potentially the entire security policy.
📍 영향받는 시스템
Rockwell Automation FactoryTalk System Services
⚔️ 공격 벡터
사용자가 악성 스크립트가 포함된 웹사이트를 방문하여 로컬 WebSocket 엔드포인트에 연결하는 방식
🛡️ 대응 방법
Rockwell Automation에서 제공하는 최신 보안 패치를 적용하고 네트워크 접근 제어를 강화하십시오.
🔧 검증 코드
명령어 결과에 FactoryTalk 관련 서비스가 실행 중인지 확인하여 해당 소프트웨어 설치 여부를 파악합니다.
powershell -Command "Get-Service | Where-Object {$_.DisplayName -like '*FactoryTalk*'}"