🇰🇷 한글 설명
Paxton Net2 6.07.14023.5015 (SR4) 미만 버전에서 REST API 라이선스 파일에 대한 검증이 불충분하여 발생합니다. 공격자는 유효하지 않은 라이선스 파일을 사용하여 REST API를 활성화하고 액세스 로그 데이터를 탈취할 수 있습니다.
💡 쉬운 설명
프로그램의 사용 권한을 확인하는 과정에 허점이 있어, 가짜 라이선스를 사용해도 시스템에 접속할 수 있는 문제입니다. 이를 통해 공격자가 시스템의 접속 기록을 몰래 훔쳐볼 위험이 있습니다.
🇺🇸 원문 (English)
Insufficient validation performed on the REST API License file in Paxton Net2 before 6.07.14023.5015 (SR4) enables use of the REST API with an invalid License File. Attackers may be able to retrieve access-log data.
📍 영향받는 시스템
Paxton Net2 6.07.14023.5015 (SR4) 미만 모든 버전
⚔️ 공격 벡터
유효하지 않은 REST API 라이선스 파일을 이용한 인증 우회 및 데이터 탈취
🛡️ 대응 방법
Paxton Net2를 최신 버전인 6.07.14023.5015 (SR4) 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 6.07.14023.5015 이상의 버전 번호가 표시되면 안전합니다.
net2_version_check --version 2>/dev/null | grep -E '6.07.14023.5015'