🇰🇷 한글 설명
AIRBUS PSS TETRA Connectivity Server 7.0의 잘못된 기본 권한 설정 취약점으로, 공격자가 악의적인 파일을 취약한 디렉토리에 배치하도록 사용자를 속일 경우 SYSTEM 권한으로 임의의 코드를 실행할 수 있습니다. 이는 권한 상승 공격에 해당합니다.
💡 쉬운 설명
TETRA 통신 서버의 폴더 권한이 잘못 설정되어 있어, 공격자가 악의적인 파일을 그곳에 놓으면 최고 관리자 권한으로 실행될 수 있습니다. 사용자를 속여 특정 폴더에 파일을 옮기도록 하면 공격이 성공합니다.
🇺🇸 원문 (English)
Incorrect Default Permissions vulnerability in AIRBUS PSS TETRA Connectivity Server on Windows Server OS allows Privilege Abuse.
An attacker may execute arbitrary code with SYSTEM privileges if a user is tricked or directed to place a crafted file into the vulnerable directory.
This issue affects TETRA connectivity Server: 7.0.
Vulnerability fix is available and delivered to impacted customers.
📍 영향받는 시스템
AIRBUS PSS TETRA Connectivity Server 7.0 (Windows Server OS)
⚔️ 공격 벡터
취약한 디렉토리에 악의적인 파일을 배치하여 SYSTEM 권한으로 임의 코드 실행
🛡️ 대응 방법
제조사에서 제공하는 패치를 설치하여 기본 권한 설정을 수정
🔧 검증 코드
설치된 TETRA Server 버전을 확인하고 7.0인 경우 즉시 패치 적용 필요 (7.0 이상 최신 버전으로 업데이트)
Get-ItemProperty 'HKLM:\Software\AIRBUS\PSS\TETRA' -Name Version 2>$null | Select-Object -ExpandProperty Version