🇰🇷 한글 설명
영향을 받는 CompactLogix 컨트롤러의 웹 서버에서 진단 웹페이지를 통해 CIP 연결 ID가 노출되는 민감 정보 유출 취약점이 존재합니다. 인증되지 않은 네트워크 사용자라면 누구나 이 정보에 접근할 수 있으며, 공격자는 이를 악용하여 악성 패킷을 생성하고 서비스 거부(DoS) 공격을 수행할 수 있습니다.
💡 쉬운 설명
컨트롤러의 관리 페이지에서 중요한 연결 정보가 아무런 인증 없이 노출되는 문제입니다. 해커가 이 정보를 이용해 가짜 신호를 보내 장치를 멈추게 만들 수 있습니다.
🇺🇸 원문 (English)
A sensitive information disclosure security issue exists within the affected CompactLogix controllers. The controller's web server exposes CIP Connection IDs on the diagnostics webpage, which are accessible to any unauthenticated user on the network. This information can be leveraged by an attacker to construct malicious packets, leading to Denial-of-Service.
📍 영향받는 시스템
Rockwell Automation CompactLogix 컨트롤러 (특정 버전 미기재)
⚔️ 공격 벡터
네트워크를 통해 인증 없이 진단 웹페이지에 접속하여 CIP Connection ID 탈취 후 악성 패킷 전송
🛡️ 대응 방법
제조사에서 제공하는 보안 패치 적용 또는 네트워크 접근 제어를 통한 웹 서버 접근 제한
🔧 검증 코드
명령어 실행 결과로 CIP Connection ID 정보가 화면에 출력되면 취약한 상태입니다.
curl -s -k http://<target_ip>/diagnostics | grep -i 'CIP Connection ID'
💻 영향받는 소프트웨어
Cisco Crosswork Network Controller