🇰🇷 한글 설명
OPC 클래식 및 사용자 정의 netfilter 모듈의 설계 결함으로 인해 공격자가 원격으로 방화벽 규칙을 활성화할 수 있다. 이를 통해 보호된 자산의 모든 TCP 포트에 접속하여 방화벽을 우회할 수 있다.
💡 쉬운 설명
Tofino 방화벽의 설계 결함으로 공격자가 원격에서 방화벽 보호를 우회하고 보호된 시스템의 어느 포트라도 접근할 수 있다. OPC 동적 포트 시프트 기술을 이용한 공격으로 산업용 네트워크 전체가 위험에 빠질 수 있다.
🇺🇸 원문 (English)
An issue has been discovered on the Belden Hirschmann Tofino Xenon Security Appliance before 03.2.00. Design flaws in OPC classic and in custom netfilter modules allow an attacker to remotely activate rules on the firewall and to connect to any TCP port of a protected asset, thus bypassing the firewall. The attack methodology is a crafted OPC dynamic port shift.
📍 영향받는 시스템
Belden Hirschfeld Tofino Xenon Security Appliance 버전 03.2.00 이전
⚔️ 공격 벡터
원격 공격자가 조작된 OPC 동적 포트 시프트를 이용하여 방화벽 규칙 활성화 및 포트 필터링 우회
🛡️ 대응 방법
Belden Hirschfeld Tofino Xenon Security Appliance를 버전 03.2.00 이상으로 즉시 업그레이드
🔧 검증 코드
반환된 버전이 03.2.00 이상이면 패치 완료, 미만이면 취약한 상태로 즉시 업그레이드 필요
curl -s -k https://tofino-device:8443/api/system 2>/dev/null | grep -oE '"version"[^,}]+' | head -1
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Cisco Email Security Appliance