🇰🇷 한글 설명
Tecnomatix Plant Simulation V2302 및 V2404 버전에서 파일 삭제 기능에 대한 접근 제한이 적절히 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 권한이 없는 공격자가 시스템 파일에 접근하여 파일을 삭제함으로써 데이터 손실이나 시스템 파일의 무단 수정을 초래할 수 있습니다.
💡 쉬운 설명
프로그램의 파일 삭제 기능에 보안 잠금장치가 제대로 되어 있지 않은 상태입니다. 해커가 허가 없이 중요한 파일을 지워버려 데이터가 사라지거나 시스템이 망가질 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability has been identified in Tecnomatix Plant Simulation V2302 (All versions < V2302.0021), Tecnomatix Plant Simulation V2404 (All versions < V2404.0010). The affected application does not properly restrict access to the file deletion functionality.
This could allow an unauthorized attacker to delete files even when access to the system should be prohibited, resulting in potential data loss or unauthorized modification of system files.
📍 영향받는 시스템
Tecnomatix Plant Simulation V2302 (< V2302.0021), V2404 (< V2404.0010)
⚔️ 공격 벡터
권한이 없는 공격자가 파일 삭제 기능을 악용하여 원격 또는 로컬에서 파일을 삭제함
🛡️ 대응 방법
Tecnomatix Plant Simulation을 최신 패치 버전(V2302.0021 이상 또는 V2404.0010 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 V2302.0021 또는 V2404.0010보다 낮은지 확인하십시오.
powershell -Command "Get-Item 'C:\Program Files\Siemens\Tecnomatix Plant Simulation*\version.txt' | Select-Object -ExpandProperty Version"