🇰🇷 한글 설명
Delta Electronics InfraSuite Device Master 1.0.12 미만 버전에서 인증 없이 임의의 .NET 객체를 역직렬화할 수 있는 취약점이 발견되었습니다. 이 취약점은 Device-Gateway를 대상으로 하며, 공격자가 원격에서 코드를 실행할 수 있는 위험이 있습니다.
💡 쉬운 설명
인증 절차를 거치지 않고도 해커가 시스템에 악성 명령을 보낼 수 있는 보안 구멍이 발견되었습니다. 이를 통해 공격자가 관리자 권한을 탈취하거나 시스템을 마음대로 조작할 수 있습니다.
🇺🇸 원문 (English)
Delta Electronics InfraSuite Device Master versions prior to 1.0.12 are affected by a deserialization vulnerability that targets the Device-Gateway, which could allow deserialization of arbitrary .NET objects prior to authentication.
📍 영향받는 시스템
Delta Electronics InfraSuite Device Master versions prior to 1.0.12
⚔️ 공격 벡터
인증되지 않은 사용자가 Device-Gateway를 통해 악성 .NET 객체를 전송하여 역직렬화 유도
🛡️ 대응 방법
InfraSuite Device Master를 최신 버전인 1.0.12 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.0.12보다 낮은지 확인하십시오.
powershell -Command "(Get-ItemProperty -Path 'C:\Path\To\InfraSuite\Installation\Info.xml').Version"