🇰🇷 한글 설명
Windows용 ASE/Kalkitech ASE2000 V2 Communication Test Set 2.35~2.37 버전의 IEC 60870-5-104 TLS 클라이언트(Task Mode)에서 부적절한 인증서 검증 취약점이 발견되었습니다. 네트워크 위치에 있는 공격자가 여러 결함이 포함된 인증서를 사용하여 인증 과정을 우회함으로써 보호된 통신에 대한 중간자 공격(MitM)을 수행할 수 있습니다.
💡 쉬운 설명
통신할 때 상대방이 진짜인지 확인하는 '신분증 검사' 과정에 허점이 있는 상태입니다. 해커가 가짜 신분증을 내밀어도 시스템이 이를 통과시켜 버려, 중간에서 데이터를 가로채거나 조작할 수 있습니다.
🇺🇸 원문 (English)
ASE/Kalkitech ASE2000 V2 Communication Test Set 2.35 through 2.37 on Windows contains an improper certificate validation vulnerability in the IEC 60870-5-104 TLS client (Task Mode). This allows a network-positioned attacker to bypass certificate validation via a certificate with multiple simultaneous faults, enabling a Man-in-the-Middle attack on protected communications.
📍 영향받는 시스템
ASE/Kalkitech ASE2000 V2 Communication Test Set 2.35 through 2.37 on Windows
⚔️ 공격 벡터
네트워크를 통해 접근 가능한 공격자가 조작된 인증서를 사용하여 통신 중간에 개입하는 중간자 공격(MitM)
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나 TLS 인증서 검증 설정을 강화해야 합니다.
🔧 검증 코드
출력된 결과의 버전이 2.35에서 2.37 사이인지 확인하여 취약 여부를 판단합니다.
powershell -Command "Get-Package -Name '*ASE2000*' | Select-Object Name, Version"