🇰🇷 한글 설명
코드 로직의 결함으로 인해 인증되지 않은 공격자가 FactoryTalk® Services Platform 웹 서비스를 통해 로컬 Windows OS 사용자 토큰을 획득할 수 있습니다. 공격자는 획득한 토큰을 사용하여 해당 플랫폼에 로그인할 수 있으며, 이는 권한이 있는 사용자가 이전에 웹 서비스에 로그인하지 않은 경우에만 가능합니다.
💡 쉬운 설명
해커가 로그인하지 않은 상태에서도 시스템의 열쇠(토큰)를 몰래 훔쳐서 관리자처럼 접속할 수 있는 보안 약점입니다. 다만, 사용자가 이미 한 번이라도 로그인한 상태라면 이 공격은 통하지 않습니다.
🇺🇸 원문 (English)
Due to inadequate code logic, a previously unauthenticated threat actor could potentially obtain a local Windows OS user token through the FactoryTalk® Services Platform web service and then use the token to log in into FactoryTalk® Services Platform . This vulnerability can only be exploited if the authorized user did not previously log in into the FactoryTalk® Services Platform web service.
📍 영향받는 시스템
Rockwell Automation FactoryTalk® Services Platform
⚔️ 공격 벡터
인증되지 않은 공격자가 웹 서비스를 통해 Windows OS 사용자 토큰을 탈취하여 로그인 시도
🛡️ 대응 방법
Rockwell Automation에서 제공하는 최신 보안 패치 적용 및 FactoryTalk® Services Platform 업데이트
🔧 검증 코드
명령어 실행 결과로 FactoryTalk 관련 서비스가 실행 중인지 확인하고, 해당 소프트웨어의 설치 버전을 제조사 보안 공고와 대조하여 패치 여부를 판단합니다.
powershell -Command "Get-Service | Where-Object {$_.DisplayName -like '*FactoryTalk*'}"