🇰🇷 한글 설명
Mitsubishi Electric의 여러 제품군에서 GUI 내에 SQL Server 자격 증명이 평문으로 저장되는 취약점이 발견되었습니다. 로컬 공격자가 Hyper Historian Splitter 기능의 GUI를 통해 SQL 인증 정보를 탈취할 수 있으며, 이를 통해 데이터 유출, 변조 또는 서비스 거부(DoS)를 유발할 수 있습니다.
💡 쉬운 설명
프로그램 화면에 데이터베이스 접속 비밀번호가 암호화되지 않은 글자 그대로 노출되는 문제입니다. 해커가 이 비밀번호를 알아내면 중요한 데이터를 훔치거나 망가뜨릴 수 있습니다.
🇺🇸 원문 (English)
Cleartext Storage of Sensitive Information in GUI vulnerability in Mitsubishi Electric GENESIS64 versions 10.97.3 and prior, Mitsubishi Electric ICONICS Suite versions 10.97.3 and prior, Mitsubishi Electric MobileHMI versions 10.97.3 and prior, Mitsubishi Electric Hyper Historian versions 10.97.3 and prior, Mitsubishi Electric AnalytiX versions 10.97.3 and prior, Mitsubishi Electric GENESIS versions 11.02 and prior, Mitsubishi Electric MC Works64 all versions, Mitsubishi Electric Iconics Digital Solutions GENESIS64 versions 10.97.3 and prior, Mitsubishi Electric Iconics Digital Solutions ICONICS Suite versions 10.97.3 and prior, Mitsubishi Electric Iconics Digital Solutions MobileHMI versions 10.97.3 and prior, Mitsubishi Electric Iconics Digital Solutions Hyper Historian versions 10.97.3 and prior, Mitsubishi Electric Iconics Digital Solutions AnalytiX versions 10.97.3 and prior, and Mitsubishi Electric Iconics Digital Solutions GENESIS versions 11.02 and prior allows a local attacker to disclose the SQL Server credentials displayed in plain text in the GUI of the Hyper Historian Splitter feature by exploiting this vulnerability, when SQL authentication is used for the SQL Server authentication. As a result, the unauthorized attacker could access the SQL Server and disclose, tamper with, or destroy data on the server, potentially cause a denial-of-service (DoS) condition on the system.
📍 영향받는 시스템
Mitsubishi Electric GENESIS64, ICONICS Suite, MobileHMI, Hyper Historian, AnalytiX (10.97.3 이하), GENESIS (11.02 이하), MC Works64 등
⚔️ 공격 벡터
로컬 공격자가 Hyper Historian Splitter 기능의 GUI를 통해 평문으로 노출된 SQL Server 자격 증명을 탈취
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치를 적용하거나 SQL 인증 방식의 보안 설정을 강화하십시오.
🔧 검증 코드
설치된 소프트웨어의 목록과 버전을 확인하여 취약한 버전 범위에 해당하는지 검토하십시오.
ls -l /path/to/mitsubishi/installation/directory | grep -E 'GENESIS64|ICONICS|MobileHMI|Hyper Historian|AnalytiX|GENESIS|MC Works64'