🇰🇷 한글 설명
Nozomi Networks Labs는 Waterfall WF-500 RX Host 버전 7.9.1.0 R2502171040에서 OS 명령 주입(CWE-78) 취약점을 발견했습니다. TX Host에 접근 권한이 있는 공격자가 MySQL 커넥터가 설정된 경우 RX Host에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
해커가 시스템에 특수한 명령어를 몰래 끼워 넣어 컴퓨터를 마음대로 조종할 수 있는 보안 약점입니다. MySQL 연결 설정이 되어 있다면 공격자가 원격에서 시스템 제어권을 뺏을 수 있습니다.
🇺🇸 원문 (English)
Nozomi Networks Labs identified a CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') in Waterfall WF-500 RX Host in version 7.9.1.0 R2502171040 that allows attackers with access to the TX Host to execute code on the RX Host when a MySQL connector is configured.
📍 영향받는 시스템
Waterfall WF-500 RX Host version 7.9.1.0 R2502171040
⚔️ 공격 벡터
TX Host에 접근 권한을 가진 공격자가 MySQL 커넥터 설정을 악용하여 RX Host에 명령 주입
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치를 적용하거나 MySQL 커넥터 설정을 검토하십시오.
🔧 검증 코드
명령어 결과에 해당 취약 버전이 출력되면 보안 패치가 적용되지 않은 상태입니다.
rpm -q 'Waterfall-WF-500-RX-Host' | grep -E '7.9.1.0-R2502171040'