🇰🇷 한글 설명
WIT SynApps Runtime 1.4.11 이하 버전에는 브라우저를 매개로 한 교차 출처 요청 위조(CSRF) 취약점이 존재합니다. 공격자는 컨트롤러 온보딩 과정에서 임의의 대상 주소를 지정할 수 있으며, 이로 인해 피해자의 브라우저가 공격자가 지정한 호스트의 /easy/GUI/Skins/Default/SiteLogo 등의 경로로 탐색 요청을 보내게 됩니다. 이를 통해 내부망이나 루프백 주소를 탐색하고 REDY 인스턴스에 대한 등록 절차를 시작할 수 있어 IT/OT 망 분리 경계를 우회할 수 있습니다.
💡 쉬운 설명
공격자가 사용자의 웹 브라우저를 이용해 회사 내부 네트워크에 있는 장비들을 몰래 찾아볼 수 있는 문제입니다. 이를 통해 망 분리로 보호되던 산업 제어 시스템까지 접근 시도가 가능해질 수 있습니다.
🇺🇸 원문 (English)
WIT SynApps Runtime through 1.4.11 contains a browser-mediated cross-origin request forgery vulnerability that allows attackers to supply an arbitrary target address during controller onboarding, causing the victim's browser to issue discovery requests to attacker-specified hosts at paths such as /easy/GUI/Skins/Default/SiteLogo and /easy/GUI/Skins/Default/Identity. Attackers can leverage the victim's browser reachability to probe loopback addresses, local hostnames, or internal-only network hosts and initiate the enrollment flow against REDY instances, crossing IT/OT segmentation boundaries through a sanctioned application path.
📍 영향받는 시스템
WIT SynApps Runtime 1.4.11 이하 버전
⚔️ 공격 벡터
공격자가 조작된 온보딩 요청을 통해 피해자 브라우저가 내부망 호스트로 요청을 보내도록 유도
🛡️ 대응 방법
WIT SynApps Runtime을 1.4.11 초과 최신 버전으로 업데이트하고, 온보딩 대상 주소를 허용 목록으로 제한
🔧 검증 코드
출력된 버전이 1.4.11 이하이면 취약하며, 1.4.12 이상이거나 설치되지 않았다면 해당 취약점 영향을 받지 않습니다.
synapps --version 2>/dev/null || grep -ri 'synapps' /opt /usr/local 2>/dev/null | grep -i version | head -5
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
💻 영향받는 소프트웨어
Cisco Crosswork Network Controller