🇰🇷 한글 설명
Rockwell Automation FactoryTalk® System Service에서 민감한 정보가 노출되는 취약점이 발견되었습니다. 백업 또는 복구 프로세스 실행 시 임시 폴더에 개인 키, 비밀번호, 사전 공유 키 및 데이터베이스 폴더가 권한 설정 없이 복사되어 노출될 수 있습니다. 공격자가 이 정보를 획득할 경우 보안 네트워크 내의 자원을 사칭할 수 있습니다.
💡 쉬운 설명
데이터를 백업하거나 복구하는 과정에서 중요한 비밀번호와 열쇠들이 임시 보관함에 아무런 잠금장치 없이 방치되는 문제입니다. 나쁜 의도를 가진 사람이 이 보관함을 열어보면 네트워크의 중요한 정보를 훔치거나 본인인 것처럼 속일 수 있습니다.
🇺🇸 원문 (English)
An exposure of sensitive information vulnerability exists in the Rockwell Automation FactoryTalk® System Service. A malicious user could exploit this vulnerability by starting a back-up or restore process, which temporarily exposes private keys, passwords, pre-shared keys, and database folders when they are temporarily copied to an interim folder. This vulnerability is due to the lack of explicit permissions set on the backup folder. If private keys are obtained by a malicious user, they could impersonate resources on the secured network.
📍 영향받는 시스템
Rockwell Automation FactoryTalk® System Service
⚔️ 공격 벡터
백업 또는 복구 프로세스를 시작하여 임시 폴더에 생성된 민감한 파일에 접근
🛡️ 대응 방법
Rockwell Automation에서 제공하는 최신 보안 패치를 적용하고 임시 폴더의 접근 권한을 제한함
🔧 검증 코드
명령어 실행 결과로 민감한 파일 목록이 출력된다면 해당 경로의 보안 설정이 취약한 상태임
find /path/to/factorytalk/backup/temp -type f -name "*key*" -o -name "*password*" 2>/dev/null