🇰🇷 한글 설명
Siveillance Video 2020 R2부터 2023 R1까지의 여러 버전에서 Management Server 구성요소가 데이터를 충분한 검증 없이 역직렬화합니다. 이로 인해 인증된 원격 공격자가 영향받는 시스템에서 임의 코드를 실행할 수 있습니다. CVSS 점수는 9.9로 심각도가 매우 높습니다.
💡 쉬운 설명
관리 서버가 외부에서 받은 데이터를 제대로 검사하지 않아 악성 명령이 실행될 수 있습니다. 로그인한 공격자라도 서버 전체를 장악할 수 있어 즉시 패치가 필요합니다.
🇺🇸 원문 (English)
A vulnerability has been identified in Siveillance Video 2020 R2 (All versions < V20.2 HotfixRev14), Siveillance Video 2020 R3 (All versions < V20.3 HotfixRev12), Siveillance Video 2021 R1 (All versions < V21.1 HotfixRev12), Siveillance Video 2021 R2 (All versions < V21.2 HotfixRev8), Siveillance Video 2022 R1 (All versions < V22.1 HotfixRev7), Siveillance Video 2022 R2 (All versions < V22.2 HotfixRev5), Siveillance Video 2022 R3 (All versions < V22.3 HotfixRev2), Siveillance Video 2023 R1 (All versions < V23.1 HotfixRev1). The Management Server component of affected applications deserializes data without sufficient validations. This could allow an authenticated remote attacker to execute code on the affected system.
📍 영향받는 시스템
Siveillance Video 2020 R2 (<V20.2 HotfixRev14), 2020 R3 (<V20.3 HotfixRev12), 2021 R1 (<V21.1 HotfixRev12), 2021 R2 (<V21.2 HotfixRev8), 2022 R1 (<V22.1 HotfixRev7), 2022 R2 (<V22.2 HotfixRev5), 2022 R3 (<V22.3 HotfixRev2), 2023 R1 (<V23.1 HotfixRev1)
⚔️ 공격 벡터
인증된 원격 공격자가 Management Server로 조작된 직렬화 데이터를 전송하여 역직렬화 과정에서 임의 코드를 실행합니다.
🛡️ 대응 방법
Siveillance Video 각 버전에 대해 Siemens가 제공하는 최신 HotfixRev 패치를 적용하고, 관리 서버 접근을 네트워크 단에서 제한합니다.
🔧 검증 코드
출력된 설치 버전을 위 영향받는 버전 목록과 비교하여 해당 HotfixRev보다 낮으면 취약한 것이며, 같거나 높으면 패치가 적용된 상태입니다.
wmic product where "name like '%Siveillance%'" get name,version
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server