🇰🇷 한글 설명
SIMATIC IPC1047E, IPC647E, IPC847E 모델의 maxView Storage Manager에서 원격 시스템 관리를 위한 Redfish® 서버 설정 시 권한 없는 사용자가 접근할 수 있는 취약점이 발견되었습니다. Windows 환경에서 maxView Storage Manager 버전이 V4.14.00.26068 미만인 경우 영향을 받습니다.
💡 쉬운 설명
컴퓨터 관리 도구의 보안 설정 오류로 인해, 허가받지 않은 외부인이 시스템에 몰래 들어올 수 있는 위험이 있습니다. 관리자 권한 없이도 시스템 제어권을 탈취당할 수 있는 매우 심각한 상태입니다.
🇺🇸 원문 (English)
A vulnerability has been identified in SIMATIC IPC1047E (All versions with maxView Storage Manager < V4.14.00.26068 on Windows), SIMATIC IPC647E (All versions with maxView Storage Manager < V4.14.00.26068 on Windows), SIMATIC IPC847E (All versions with maxView Storage Manager < V4.14.00.26068 on Windows). In default installations of maxView Storage Manager where Redfish® server is configured for remote system management, a vulnerability has been identified that can provide unauthorized access.
📍 영향받는 시스템
SIMATIC IPC1047E, IPC647E, IPC847E (maxView Storage Manager < V4.14.00.26068 on Windows)
⚔️ 공격 벡터
Redfish® 서버를 통한 원격 시스템 관리 인터페이스의 권한 인증 우회 공격
🛡️ 대응 방법
maxView Storage Manager를 V4.14.00.26068 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 Version 값이 V4.14.00.26068보다 낮으면 취약한 상태이므로 즉시 업데이트가 필요합니다.
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\Siemens\maxView*' | Select-Object -Property Version"