🇰🇷 한글 설명
SIMATIC NET PC Software V14·V15, SIMATIC PCS 7 V8.2·V9.0·V9.1, SIMATIC WinCC(V8.0 미만), SINAUT ST7sc 등 여러 산업용 제어 소프트웨어에서 취약점이 확인되었습니다. V8 이전 WinCC는 기본적으로 레거시 OPC 서비스(OPC DA, OPC HDA, OPC AE)를 사용하며, 이는 Windows ActiveX 및 DCOM 기반으로 설계되어 최신 인증 및 암호화 메커니즘이 적용되어 있지 않습니다.
💡 쉬운 설명
산업 현장의 제어 프로그램이 데이터를 주고받을 때 사용하는 오래된 통신 방식에 보안 기능이 부족합니다. 이로 인해 공격자가 통신 내용을 엿보거나 조작할 가능성이 있습니다.
🇺🇸 원문 (English)
A vulnerability has been identified in SIMATIC NET PC Software V14 (All versions), SIMATIC NET PC Software V15 (All versions), SIMATIC PCS 7 V8.2 (All versions), SIMATIC PCS 7 V9.0 (All versions), SIMATIC PCS 7 V9.1 (All versions), SIMATIC WinCC (All versions < V8.0), SINAUT Software ST7sc (All versions). Before SIMATIC WinCC V8, legacy OPC services (OPC DA (Data Access), OPC HDA (Historical Data Access), and OPC AE (Alarms & Events)) were used per default. These
services were designed on top of the Windows ActiveX and DCOM mechanisms and do not implement state-of-the-art security mechanisms for authentication and encryption of contents.
📍 영향받는 시스템
SIMATIC NET PC Software V14/V15 (전 버전), SIMATIC PCS 7 V8.2/V9.0/V9.1, SIMATIC WinCC V8.0 미만, SINAUT ST7sc (전 버전)
⚔️ 공격 벡터
네트워크상에서 인증되지 않거나 암호화되지 않은 레거시 OPC(DA/HDA/AE) 통신을 가로채거나 변조하여 데이터를 탈취하거나 조작
🛡️ 대응 방법
SIMATIC WinCC V8 이상으로 업그레이드하고, OPC 통신 구간을 네트워크 분리 및 방화벽으로 보호하며, 지원되는 경우 OPC UA 등 보안이 강화된 프로토콜로 전환
🔧 검증 코드
출력된 WinCC 버전이 V8.0 미만이면 취약하므로 업그레이드가 필요하며, 아무 결과도 없으면 해당 제품이 설치되어 있지 않은 것입니다.
wmic product where "name like '%WinCC%'" get name,version 2>nul | findstr /i "WinCC"
📊 CVSS Vector String
CVSS:3.1/AV:A/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:L
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows