🇰🇷 한글 설명
SIMATIC BATCH, WinCC, PCS 7, Process Historian, Information Server 등 여러 산업용 제어·모니터링 제품의 모든 버전에서 원격 사용자 인증이 폐기된 NTLM 프로토콜로 제대로 보호되지 않습니다. 이로 인해 중간자(MitM) 위치를 확보한 미인증 공격자가 NTLM 인증을 릴레이하여 정상 사용자를 가장할 수 있습니다. 영향 범위는 WinCC가 사용하는 SQL 서버 등 접근 가능한 서비스에 따라 달라집니다.
💡 쉬운 설명
공격자가 네트워크 중간에서 사용자의 로그인 정보를 가로채 다른 서버에 그대로 전달하면, 정상 사용자인 것처럼 시스템에 접근할 수 있습니다. 공장 제어 시스템의 데이터나 기능이 노출될 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability has been identified in SIMATIC BATCH V9.1 (All versions), SIMATIC Information Server 2020 (All versions), SIMATIC Information Server 2022 (All versions), SIMATIC PCS 7 V9.1 (All versions), SIMATIC Process Historian 2020 (All versions), SIMATIC Process Historian 2022 (All versions), SIMATIC WinCC Runtime Professional V17 (All versions), SIMATIC WinCC Runtime Professional V18 (All versions), SIMATIC WinCC Runtime Professional V19 (All versions), SIMATIC WinCC Runtime Professional V20 (All versions), SIMATIC WinCC Runtime Professional V21 (All versions), SIMATIC WinCC V7.5 (All versions), SIMATIC WinCC V8.0 (All versions), SIMATIC WinCC V8.1 (All versions). Affected systems do not properly secure their remote user authentication with the deprecated NTLM protocol. This could allow unauthenticated remote attackers, who have achieved a machine in the middle position, to relay NTLM authentication and impersonate a legitimate user. The potential impact depends on the services that are accessible, e.g. a SQL server used by WinCC.
📍 영향받는 시스템
SIMATIC BATCH V9.1, SIMATIC PCS 7 V9.1, SIMATIC Information Server 2020/2022, SIMATIC Process Historian 2020/2022, SIMATIC WinCC V7.5/V8.0/V8.1, WinCC Runtime Professional V17~V21 (모든 버전)
⚔️ 공격 벡터
네트워크상 중간자(MitM) 위치에서 NTLM 인증 트래픽을 가로채 대상 서비스로 릴레이하여 정상 사용자를 가장
🛡️ 대응 방법
Siemens 보안 권고에 따라 패치를 적용하고, NTLM 사용을 금지하거나 Kerberos 등 최신 인증 방식으로 전환하며, SMB 서명 및 LDAP 서명을 강제 적용
🔧 검증 코드
설치된 SIMATIC/WinCC 제품명과 버전이 출력되며, 표시된 버전이 영향받는 버전 목록에 해당하는지와 Siemens 권고상 수정 버전 적용 여부를 확인합니다.
wmic product where "name like '%WinCC%' or name like '%SIMATIC%'" get name,version