🇰🇷 한글 설명
Rockwell Automation FactoryTalk View Site Edition에서 사용자 입력 검증이 불충분하여 발생합니다. 공격자가 악성 데이터를 전송할 경우 제품이 오프라인 상태가 되어 서비스 거부(DoS) 상태에 빠질 수 있습니다.
💡 쉬운 설명
프로그램이 잘못된 데이터를 제대로 걸러내지 못해 발생하는 문제입니다. 해커가 특수한 데이터를 보내면 프로그램이 멈춰버려 다시 시작해야 하는 상황이 생길 수 있습니다.
🇺🇸 원문 (English)
Rockwell Automation FactoryTalk View Site Edition insufficiently validates user input, which could potentially allow threat actors to send malicious data bringing the product offline. If exploited, the product would become unavailable and require a restart to recover resulting in a denial-of-service condition.
📍 영향받는 시스템
Rockwell Automation FactoryTalk View Site Edition
⚔️ 공격 벡터
악성 데이터 전송을 통한 서비스 거부(DoS) 공격
🛡️ 대응 방법
Rockwell Automation에서 제공하는 최신 보안 패치 적용 및 입력값 검증 강화
🔧 검증 코드
레지스트리 정보를 통해 설치된 FactoryTalk View의 버전을 확인하여 취약한 버전인지 대조합니다.
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\Rockwell Software\*' | Select-Object -Property *"