🇰🇷 한글 설명
Studio 5000® Simulation Interface™의 API에서 로컬 서버 측 요청 위조(SSRF) 보안 취약점이 발견되었습니다. 이 취약점을 통해 시스템의 모든 Windows 사용자는 외부 SMB 요청을 유발하여 NTLM 해시를 탈취할 수 있습니다.
💡 쉬운 설명
컴퓨터에 접속 권한이 있는 사용자가 프로그램의 허점을 이용해 외부로 몰래 신호를 보낼 수 있는 문제입니다. 이 과정에서 사용자의 로그인 정보(해시)가 공격자에게 유출될 위험이 있습니다.
🇺🇸 원문 (English)
A local server-side request forgery (SSRF) security issue exists within Studio 5000® Simulation Interface™ via the API. This vulnerability allows any Windows user on the system to trigger outbound SMB requests, enabling the capture of NTLM hashes.
📍 영향받는 시스템
Studio 5000® Simulation Interface™ (API 사용 환경)
⚔️ 공격 벡터
로컬 사용자가 API를 통해 악의적인 SMB 요청을 트리거하여 NTLM 해시 탈취
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치를 적용하고, 불필요한 API 접근 권한을 제한하십시오.
🔧 검증 코드
명령어 결과에 해당 소프트웨어가 설치되어 있다면 취약한 버전인지 제조사 보안 권고문을 통해 확인해야 합니다.
powershell -Command "Get-Package -Name '*Studio 5000*Simulation Interface*'"
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows