🇰🇷 한글 설명
Vision 및 Samba PLC와 HMI에서 사용되는 Unitronics VisiLogic 9.9.00 미만 버전에서 기본 관리자 비밀번호가 사용되는 취약점이 발견되었습니다. 네트워크에 접근 가능한 인증되지 않은 공격자가 취약한 시스템의 관리자 권한을 탈취할 수 있습니다.
💡 쉬운 설명
기기 설정 시 초기 비밀번호를 바꾸지 않아 발생하는 보안 문제입니다. 해커가 별도의 로그인 없이도 기기의 모든 제어권을 가져갈 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
Unitronics VisiLogic before version 9.9.00, used in Vision and Samba PLCs and HMIs, uses a default administrative password. An unauthenticated attacker with network access can take administrative control of a vulnerable system.
📍 영향받는 시스템
Unitronics VisiLogic version 9.9.00 미만 (Vision 및 Samba PLC/HMI)
⚔️ 공격 벡터
네트워크를 통한 인증되지 않은 관리자 권한 탈취
🛡️ 대응 방법
VisiLogic 소프트웨어를 최신 버전으로 업데이트하고, 반드시 기본 관리자 비밀번호를 강력한 암호로 변경하십시오.
🔧 검증 코드
대상 IP의 서비스 버전 정보에서 VisiLogic 버전이 9.9.00 미만인지 확인합니다.
nmap -sV --script http-title <target_ip> | grep -i 'VisiLogic'