🇰🇷 한글 설명
SIMATIC IoT2050 Advanced 제품의 Node-RED HTTP 인터페이스에서 인증이 강제되지 않는 취약점이 발견되었습니다. 공격자는 인증 없이 시스템 명령을 실행할 수 있는 프로그래밍 노드에 접근하여 서버에서 임의의 코드를 최고 권한으로 실행할 수 있습니다.
💡 쉬운 설명
기기의 관리 화면에 비밀번호 없이 접속할 수 있는 보안 구멍이 발견되었습니다. 이를 통해 해커가 원격에서 기기를 마음대로 조종하거나 명령을 내릴 수 있습니다.
🇺🇸 원문 (English)
A vulnerability has been identified in SIMATIC IoT2050 Advanced (6ES7647-0BA00-1YA2) (All versions < V4.3.4.1 running Industrial OS with Node-RED installed). Affected devices do not enforce authentication on the Node-RED HTTP interface, allowing unauthenticated access to programming nodes that are capable of executing system commands on the server.
This could allow an unauthenticated remote attacker to create malicious flows through the HTTP interface in order to execute arbitrary code on the underlying server with maximum privileges.
📍 영향받는 시스템
SIMATIC IoT2050 Advanced (6ES7647-0BA00-1YA2) - Industrial OS 및 Node-RED 설치된 모든 버전 V4.3.4.1 미만
⚔️ 공격 벡터
인증이 없는 Node-RED HTTP 인터페이스를 통한 원격 코드 실행(RCE)
🛡️ 대응 방법
Industrial OS를 V4.3.4.1 이상의 버전으로 업데이트하십시오.
🔧 검증 코드
현재 설치된 OS 버전 또는 Node-RED 관련 패키지 버전을 확인하여 V4.3.4.1 미만인지 확인합니다.
cat /etc/os-release | grep 'VERSION' || node -v