🇰🇷 한글 설명
Radiometrics VizAir의 설정 파일이 외부에 노출되어 REST API 키가 유출될 수 있는 취약점입니다. 공격자는 이를 통해 기상 데이터를 조작하거나 시스템 설정을 변경할 수 있으며, 허위 경보를 생성하여 공항 운영에 심각한 혼란을 초래할 수 있습니다.
💡 쉬운 설명
기상 관측 시스템의 비밀번호와 같은 열쇠가 인터넷에 공개되어 있는 상태입니다. 해커가 이 열쇠를 이용해 날씨 정보를 가짜로 바꾸거나 시스템을 마비시켜 비행기 운항에 위험을 줄 수 있습니다.
🇺🇸 원문 (English)
Radiometrics VizAir is vulnerable to exposure of the system's REST API key through a publicly accessible configuration file. This allows attackers to remotely alter weather data and configurations, automate attacks against multiple instances, and extract sensitive meteorological data, which could potentially compromise airport operations. Additionally, attackers could flood the system with false alerts, leading to a denial-of-service condition and significant disruption to airport operations. Unauthorized remote control over aviation weather monitoring and data manipulation could result in incorrect flight planning and hazardous takeoff and landing conditions.
📍 영향받는 시스템
Radiometrics VizAir (버전 미지정)
⚔️ 공격 벡터
공개적으로 접근 가능한 설정 파일을 통한 REST API 키 탈취 및 원격 조작
🛡️ 대응 방법
설정 파일의 접근 권한을 제한하고 API 키가 외부로 노출되지 않도록 보안 설정을 강화하십시오.
🔧 검증 코드
명령어 결과로 HTTP 200 OK가 반환되면 설정 파일이 외부에 노출되어 취약한 상태임을 의미합니다.
curl -s -I http://<target_ip>/path/to/config_file | grep -E 'HTTP/1.1 200 OK'