🇰🇷 한글 설명
Siveillance Video 2020 R2부터 2023 R1까지의 여러 버전에서 Event Server 구성요소가 데이터를 충분한 검증 없이 역직렬화하는 취약점이 발견되었습니다. 이로 인해 인증된 원격 공격자가 영향받는 시스템에서 코드를 실행할 수 있습니다.
💡 쉬운 설명
영상 보안 관제 소프트웨어의 이벤트 서버가 입력 데이터를 제대로 검사하지 않습니다. 로그인한 공격자가 이를 악용해 서버에서 임의의 명령을 실행할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability has been identified in Siveillance Video 2020 R2 (All versions < V20.2 HotfixRev14), Siveillance Video 2020 R3 (All versions < V20.3 HotfixRev12), Siveillance Video 2021 R1 (All versions < V21.1 HotfixRev12), Siveillance Video 2021 R2 (All versions < V21.2 HotfixRev8), Siveillance Video 2022 R1 (All versions < V22.1 HotfixRev7), Siveillance Video 2022 R2 (All versions < V22.2 HotfixRev5), Siveillance Video 2022 R3 (All versions < V22.3 HotfixRev2), Siveillance Video 2023 R1 (All versions < V23.1 HotfixRev1). The Event Server component of affected applications deserializes data without sufficient validations. This could allow an authenticated remote attacker to execute code on the affected system.
📍 영향받는 시스템
Siveillance Video 2020 R2 (<V20.2 HotfixRev14), 2020 R3 (<V20.3 HotfixRev12), 2021 R1 (<V21.1 HotfixRev12), 2021 R2 (<V21.2 HotfixRev8), 2022 R1 (<V22.1 HotfixRev7), 2022 R2 (<V22.2 HotfixRev5), 2022 R3 (<V22.3 HotfixRev2), 2023 R1 (<V23.1 HotfixRev1)
⚔️ 공격 벡터
인증된 원격 공격자가 Event Server로 조작된 직렬화 데이터를 전송하여 역직렬화 과정에서 임의 코드를 실행
🛡️ 대응 방법
제조사(Siemens)가 제공하는 해당 버전별 HotfixRev 패치를 즉시 적용하고, 적용 전까지 Event Server 접근을 네트워크 차원에서 제한
🔧 검증 코드
Siveillance 설치 경로가 출력되면 해당 설치본의 버전 정보를 확인하고 위 목록의 패치 버전 미만인지 비교하며, 아무 결과도 없으면 해당 시스템에 설치되어 있지 않은 것입니다.
ls /opt 2>/dev/null; find / -iname '*Siveillance*' -maxdepth 4 2>/dev/null | head -5
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server