🇰🇷 한글 설명
KACO Meteor 서버에서 SQL 명령에 사용되는 특수 요소를 적절히 중화하지 못하는 SQL 인젝션 취약점이 발견되었습니다. 이를 통해 권한을 가진 공격자가 로컬 네트워크 내에서 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
해커가 데이터베이스에 몰래 명령어를 끼워 넣어 시스템의 관리자 권한을 뺏을 수 있는 보안 약점입니다. 이미 시스템에 접속 권한이 있는 사용자가 더 높은 권한을 얻는 데 악용될 수 있습니다.
🇺🇸 원문 (English)
A vulnerability has been identified in blueplanet 100 NX3 M8 (All versions), blueplanet 100 TL3 GEN2 (All versions), blueplanet 105 TL3 (All versions < V3.92), blueplanet 105 TL3 GEN2 (All versions), blueplanet 110 TL3 (All versions < V3.92), blueplanet 125 NX3 M10 (All versions), blueplanet 125 TL3 (All versions < V3.92), blueplanet 125 TL3 GEN2 (All versions), blueplanet 137 TL3 (All versions < V3.92), blueplanet 150 TL3 (All versions < V3.92), blueplanet 150 TL3 GEN2 (All versions), blueplanet 155 TL3 (All versions < V3.92), blueplanet 155 TL3 GEN2 (All versions), blueplanet 165 TL3 (All versions < V3.92), blueplanet 165 TL3 GEN2 (All versions), blueplanet 87.0 TL3 (All versions < V3.92), blueplanet 87.0 TL3 GEN2 (All versions), blueplanet 92.0 TL3 (All versions < V3.92), blueplanet 92.0 TL3 GEN2 (All versions), blueplanet gridsave 110 TL3-S (All versions < V3.92), blueplanet gridsave 137 TL3-S (All versions < V3.92), blueplanet gridsave 92.0 TL3-S (All versions < V3.92). Improper neutralization of special elements used in an sql command ('sql injection') in KACO Meteor server allows an authorized attacker to elevate privileges over a local network.
📍 영향받는 시스템
blueplanet 100/105/110/125/137/150/155/165/87.0/92.0 시리즈 및 gridsave 110/137/92.0 TL3-S (일부 버전 V3.92 미만 포함)
⚔️ 공격 벡터
로컬 네트워크 내 권한을 가진 공격자가 SQL 인젝션 공격을 통해 권한 상승 시도
🛡️ 대응 방법
KACO Meteor 서버의 보안 패치를 적용하고, SQL 쿼리 작성 시 매개변수화된 쿼리(Parameterized Query)를 사용하여 입력값을 검증해야 합니다.
🔧 검증 코드
설치된 패키지 목록에서 영향받는 제품군과 현재 버전을 확인하여 V3.92 미만인지 체크합니다.
rpm -qa | grep -E 'blueplanet|gridsave' || dpkg -l | grep -E 'blueplanet|gridsave'