🇰🇷 한글 설명
The SYSCOM Group의 OMFLOW 제품에서 데이터 조회 기능의 쿼리 범위가 적절히 제한되지 않는 취약점이 발견되었습니다. 이를 통해 일반 권한을 가진 원격 공격자가 다른 사용자의 계정 정보와 비밀번호 해시를 탈취할 수 있습니다.
💡 쉬운 설명
데이터를 검색할 때 범위를 제한하는 설정이 부족하여 발생하는 문제입니다. 이를 통해 일반 사용자가 다른 사람의 아이디와 암호화된 비밀번호를 몰래 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
OMFLOW from The SYSCOM Group does not properly restrict the query range of its data query functionality, allowing remote attackers with regular privileges to obtain accounts and password hashes of other users.
📍 영향받는 시스템
The SYSCOM Group의 OMFLOW (버전 미지정)
⚔️ 공격 벡터
일반 사용자 권한을 가진 원격 공격자가 조작된 쿼리를 전송하여 데이터 범위를 초과 조회
🛡️ 대응 방법
데이터 조회 기능의 쿼리 범위 제한 로직을 수정하고 권한 검증을 강화하는 보안 패치 적용
🔧 검증 코드
해당 서비스의 응답을 확인하여 OMFLOW 서비스가 구동 중인지 확인하고, 패치 적용 여부를 제조사 공지를 통해 대조하십시오.
curl -s -I http://<target_ip>/omflow/api/query | grep -i 'Server'