🇰🇷 한글 설명
Belden Hirschmann Tofino Xenon 보안 어플라이언스의 ModBus DPI 필터에서 mbap.length 필드를 부적절하게 처리하는 결함으로, 공격자가 조작된 패킷을 송신하여 함수 코드 필터링을 우회할 수 있습니다. 이는 3.2.00 버전 이전에 영향을 미칩니다.
💡 쉬운 설명
공장 보안 장비(Tofino)의 설정 검사 기능이 특별하게 만들어진 네트워크 메시지를 제대로 검사하지 못합니다. 공격자가 이를 악용해 보호되는 시스템으로 위험한 명령을 전달할 수 있습니다.
🇺🇸 원문 (English)
An issue has been discovered on the Belden Hirschmann Tofino Xenon Security Appliance before 03.2.00. Improper handling of the mbap.length field of ModBus packets in the ModBus DPI filter allows an attacker to send malformed/crafted packets to a protected asset, bypassing function code filtering.
📍 영향받는 시스템
Belden Hirschmann Tofino Xenon Security Appliance 버전 03.2.00 이전
⚔️ 공격 벡터
조작된 ModBus MBAP 헤더(특히 length 필드)를 포함한 패킷을 네트워크를 통해 전송하여 DPI 필터 우회
🛡️ 대응 방법
Belden Hirschmann Tofino Xenon을 버전 03.2.00 이상으로 업그레이드
🔧 검증 코드
장비의 펌웨어 버전이 03.2.00 이상인지 확인하여 취약점 패치 여부 판단
curl -s https://www.belden.com/product/tofino-security-appliance 2>/dev/null | grep -i 'version\|firmware' || echo 'Check device web interface: https://[device-ip]/admin for firmware version'
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Cisco Email Security Appliance