🇰🇷 한글 설명
2017년 3월 21일 이전의 OPC Foundation UA .NET 샘플 코드 및 1.03.367 미만의 LDS에서 XXE 취약점이 발견되었습니다. 공격자가 4840/tcp 포트의 OPC Discovery Server로 특수하게 조작된 패킷을 보내면 시스템의 다양한 리소스에 접근할 수 있습니다.
💡 쉬운 설명
해커가 조작된 데이터를 보내면 컴퓨터가 내부의 중요한 파일이나 정보를 몰래 읽어갈 수 있는 보안 약점입니다. 이 취약점을 이용하면 공격자가 시스템의 권한을 탈취하거나 정보를 빼낼 위험이 있습니다.
🇺🇸 원문 (English)
An XXE vulnerability has been identified in OPC Foundation UA .NET Sample Code before 2017-03-21 and Local Discovery Server (LDS) before 1.03.367. Among the affected products are Siemens SIMATIC PCS7 (All versions V8.1 and earlier), SIMATIC WinCC (All versions < V7.4 SP1), SIMATIC WinCC Runtime Professional (All versions < V14 SP1), SIMATIC NET PC Software, and SIMATIC IT Production Suite. By sending specially crafted packets to the OPC Discovery Server at port 4840/tcp, an attacker might cause the system to access various resources chosen by the attacker.
📍 영향받는 시스템
Siemens SIMATIC PCS7 (V8.1 이하), WinCC (V7.4 SP1 미만), WinCC Runtime Professional (V14 SP1 미만), SIMATIC NET PC Software, SIMATIC IT Production Suite
⚔️ 공격 벡터
4840/tcp 포트의 OPC Discovery Server로 특수하게 조작된 XML 패킷 전송
🛡️ 대응 방법
OPC Foundation UA .NET 샘플 코드를 최신 버전으로 업데이트하고, LDS를 1.03.367 이상 버전으로 패치하십시오.
🔧 검증 코드
4840 포트가 열려 있는지 확인하여 해당 서비스의 노출 여부를 점검합니다.