🇰🇷 한글 설명
SIMATIC S7 Webserver API용 .NET 클라이언트 라이브러리에서 티켓 다운로드 시 원격 서버로부터 받은 파일 이름을 적절히 검증하지 않는 취약점이 발견되었습니다. 공격자가 티켓 응답을 조작할 경우 의도된 디렉터리 외부로 임의의 파일을 작성하거나 기존 파일을 덮어쓸 수 있습니다.
💡 쉬운 설명
인터넷을 통해 파일을 받을 때 파일 이름이 안전한지 확인하지 않아 발생하는 문제입니다. 나쁜 의도를 가진 사람이 파일 이름을 조작하면 컴퓨터의 중요한 파일을 엉뚱한 곳에 저장하거나 기존 파일을 망가뜨릴 수 있습니다.
🇺🇸 원문 (English)
A vulnerability has been identified in .NET Client Library for SIMATIC S7 Webserver API (All versions < V3.3.61). Affected applications do not properly validate filenames received from remote servers during ticket downloads.
This could allow an attacker who can manipulate the ticket response to write arbitrary files outside the intended download directory and, when overwriting is enabled, replace existing files accessible to the application.
📍 영향받는 시스템
.NET Client Library for SIMATIC S7 Webserver API (V3.3.61 미만 모든 버전)
⚔️ 공격 벡터
조작된 티켓 응답을 전송하여 임의의 경로에 파일을 생성하거나 덮어쓰는 방식
🛡️ 대응 방법
.NET Client Library for SIMATIC S7 Webserver API를 V3.3.61 이상 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 패키지 버전이 V3.3.61 미만인지 확인하여 취약 여부를 판단합니다.
dotnet list package | grep 'SIMATIC.S7.Webserver.Client'