🇰🇷 한글 설명
Mitsubishi Electric의 GENESIS, ICONICS Suite 등 다양한 제품군에서 비밀번호 복구 메커니즘이 취약한 것으로 나타났습니다. 관리자 권한을 가진 인증된 로컬 사용자가 챌린지 응답을 저장하는 관리 파일을 조작하여 시스템 잠금을 해제할 수 있습니다. 이로 인해 내부 정보 유출, 데이터 변조 및 서비스 거부(DoS) 상태가 발생할 수 있습니다.
💡 쉬운 설명
비밀번호를 잊었을 때 사용하는 복구 파일이 보안에 취약하여, 관리자 권한을 가진 사람이 이 파일을 건드리면 시스템을 마음대로 조작할 수 있습니다. 이로 인해 중요한 정보가 새 나가거나 시스템이 멈출 위험이 있습니다.
🇺🇸 원문 (English)
Weak Password Recovery Mechanism for Forgotten Password vulnerability in Mitsubishi Electric GENESIS versions 11.03 and prior, GENESIS64 versions 10.97.3 and prior, ICONICS Suite versions 10.97.3 and prior, Hyper Historian versions 10.97.3 and prior, AnalytiX versions 10.97.3 and prior, MobileHMI 10.97.3 and prior, IoTWorX 10.97.3 and prior, MC Works64 all versions, GENESIS32 all versions, BizViz all versions, Mitsubishi Electric Iconics Digital Solutions GENESIS versions 11.03 and prior, GENESIS64 versions 10.97.3 and prior, ICONICS Suite versions 10.97.3 and prior, Hyper Historian versions 10.97.3 and prior, AnalytiX versions 10.97.3 and prior, MobileHMI 10.97.3 and prior, IoTWorX 10.97.3 and prior, GENESIS32 all versions, and BizViz all versions allows an authenticated local user with administrative privileges to unlock the system by tampering with the management file that stores the challenge response. Administrators are able to read and write the management file. But the management file is protected by Windows. As a result, the attacker may disclose, tamper with, destroy, or delete internal information, or cause the affected system to enter a denial-of-service (DoS) condition.
📍 영향받는 시스템
Mitsubishi Electric GENESIS (<=11.03), GENESIS64 (<=10.97.3), ICONICS Suite (<=10.97.3), Hyper Historian (<=10.97.3), AnalytiX (<=10.97.3), MobileHMI (<=10.97.3), IoTWorX (<=10.97.3), MC Works64, GENESIS32, BizViz
⚔️ 공격 벡터
관리자 권한을 가진 로컬 사용자가 챌린지 응답이 저장된 관리 파일을 직접 수정 및 조작
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하고, 관리 파일에 대한 접근 권한을 엄격히 제한하십시오.
🔧 검증 코드
출력된 레지스트리 정보에서 설치된 제품의 버전을 확인하여 취약한 버전 범위에 해당하는지 검토하십시오.
powershell -Command "Get-ItemProperty -Path 'HKLM:\SOFTWARE\Mitsubishi Electric\' | Select-Object *"
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows