🇰🇷 한글 설명
Mitsubishi Electric의 GENESIS64, ICONICS Suite 등 여러 제품에서 SQL Server 자격 증명이 SQLite 파일 내에 평문으로 저장되는 취약점이 발견되었습니다. 로컬 캐싱 기능이 활성화되어 있고 SQL 인증을 사용하는 경우, 로컬 공격자가 이 파일을 통해 자격 증명을 탈취할 수 있습니다. 이를 통해 공격자는 SQL Server에 접근하여 데이터를 유출, 변조 또는 삭제하거나 시스템 서비스 거부(DoS)를 유발할 수 있습니다.
💡 쉬운 설명
소프트웨어가 중요한 비밀번호를 암호화하지 않고 일반 텍스트 형태로 컴퓨터에 저장하고 있는 상태입니다. 컴퓨터를 직접 사용할 수 있는 사람이 이 파일을 열어보면 데이터베이스 비밀번호를 쉽게 알아낼 수 있습니다.
🇺🇸 원문 (English)
Cleartext Storage of Sensitive Information vulnerability in Mitsubishi Electric GENESIS64 versions 10.97.3 and prior, Mitsubishi Electric ICONICS Suite versions 10.97.3 and prior, Mitsubishi Electric MobileHMI versions 10.97.3 and prior, Mitsubishi Electric Hyper Historian versions 10.97.3 and prior, Mitsubishi Electric AnalytiX versions 10.97.3 and prior, Mitsubishi Electric GENESIS versions 11.02 and prior, Mitsubishi Electric MC Works64 all versions, Mitsubishi Electric Iconics Digital Solutions GENESIS64 versions 10.97.3 and prior, Mitsubishi Electric Iconics Digital Solutions ICONICS Suite versions 10.97.3 and prior, Mitsubishi Electric Iconics Digital Solutions MobileHMI versions 10.97.3 and prior, Mitsubishi Electric Iconics Digital Solutions Hyper Historian versions 10.97.3 and prior, Mitsubishi Electric Iconics Digital Solutions AnalytiX versions 10.97.3 and prior, and Mitsubishi Electric Iconics Digital Solutions GENESIS versions 11.02 and prior allows a local attacker to disclose the SQL Server credentials stored in plaintext within the local SQLite file by exploiting this vulnerability, when the local caching feature using SQLite is enabled and SQL authentication is used for the SQL Server authentication. As a result, the unauthorized attacker could access the SQL Server and disclose, tamper with, or destroy data on the server, potentially cause a denial-of-service (DoS) condition on the system.
📍 영향받는 시스템
Mitsubishi Electric GENESIS64/ICONICS Suite/MobileHMI/Hyper Historian/AnalytiX (10.97.3 이하), GENESIS (11.02 이하), MC Works64 전 버전
⚔️ 공격 벡터
로컬 시스템에 접근 가능한 공격자가 SQLite 캐시 파일을 직접 읽어 평문으로 저장된 SQL 자격 증명을 탈취함
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나, 보안을 위해 SQL 인증 방식 및 로컬 캐싱 설정을 재검토하십시오.
🔧 검증 코드
명령어 실행 결과로 파일 경로가 출력된다면 해당 SQLite 파일 내에 'Password'라는 문자열이 포함되어 있을 가능성이 높으므로 주의가 필요합니다.
find / -name "*.sqlite" 2>/dev/null | xargs grep -l "Password" 2>/dev/null