🇰🇷 한글 설명
PTC Windchill Risk and Reliability(WRR) Enterprise Edition에서 치명적인 접근 제어 우회 취약점이 보고되었습니다. 이 취약점을 악용하면 인증 또는 권한 검증을 우회하여 보호된 기능이나 데이터에 접근할 수 있습니다. CVSS 점수는 아직 할당되지 않았으므로 우선 보수적으로 심각도를 높게 평가하고 신속히 대응해야 합니다.
💡 쉬운 설명
이 취약점은 프로그램의 출입 검사를 피해 허가되지 않은 사람이 중요한 정보에 접근할 수 있게 만드는 문제입니다. 해당 소프트웨어를 사용하는 조직은 공급업체의 보안 패치를 빠르게 확인하고 적용해야 합니다.
🇺🇸 원문 (English)
A critical bypass access control vulnerability has been reported in PTC Windchill Risk and Reliability (WRR) Enterprise Edition.
📍 영향받는 시스템
PTC Windchill Risk and Reliability(WRR) Enterprise Edition (정확한 영향 버전은 PTC 보안 공지 확인 필요)
⚔️ 공격 벡터
네트워크를 통해 접근 가능한 WRR 인스턴스에 인증 검증을 우회하는 조작된 요청을 전송하여 접근 제어를 무력화하는 방식으로 추정됨
🛡️ 대응 방법
PTC 공식 보안 공지를 확인하고 제공되는 최신 패치 또는 업데이트를 즉시 적용하며, 해당 패치 전까지 WRR 서버에 대한 네트워크 접근을 제한합니다.
🔧 검증 코드
결과가 출력되면 Windchill 설치 경로가 존재하는 것이므로, 해당 경로의 버전 정보 파일을 PTC 공지의 영향 버전과 대조하여 취약 여부를 판단하고, 아무것도 출력되지 않으면 이 호스트에는 설치되어 있지 않은 것입니다.
find / -iname '*windchill*' -type d 2>/dev/null | head -n 5
💻 영향받는 소프트웨어
Oracle GraalVM Enterprise Edition