🇰🇷 한글 설명
SIMATIC WinCC V7.5, V8.0(Update 11 미만), V8.1(Update 7 미만) 버전에서 데이터베이스 역할에 할당된 권한이 충분히 제한되지 않는 취약점이 발견되었습니다. 이를 통해 데이터베이스 접근 권한을 가진 인증된 원격 공격자가 권한을 상승시켜 호스트 시스템에서 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
데이터베이스를 사용하는 프로그램의 권한 설정이 허술하여, 데이터베이스에 접속할 수 있는 사람이 컴퓨터 전체를 제어할 수 있는 위험이 있습니다. 공격자가 이 권한을 악용하면 시스템을 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability has been identified in SIMATIC WinCC V7.5 (All versions), SIMATIC WinCC V8.0 (All versions < V8.0 Update 11), SIMATIC WinCC V8.1 (All versions < V8.1 Update 7). The affected application does not sufficiently restrict the permissions assigned to a database role.
This could allow an authenticated remote attacker with database access to escalate privileges and execute arbitrary commands on the host system where SIMATIC WinCC is installed, potentially leading to a compromise of the system.
📍 영향받는 시스템
SIMATIC WinCC V7.5 (모든 버전), V8.0 (< V8.0 Update 11), V8.1 (< V8.1 Update 7)
⚔️ 공격 벡터
데이터베이스 접근 권한을 가진 인증된 원격 공격자가 권한 상승을 통해 명령 실행
🛡️ 대응 방법
SIMATIC WinCC V8.0 Update 11 또는 V8.1 Update 7 이상의 최신 버전으로 업데이트
🔧 검증 코드
출력된 WinCC의 버전이 취약점이 해결된 업데이트 버전(V8.0 Update 11 이상 또는 V8.1 Update 7 이상)인지 확인합니다.
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\Siemens\SIMATIC\WinCC*' | Select-Object DisplayName, Version"