🇰🇷 한글 설명
OPC UA Java 및 .NET 레거시 스택에서 발생하는 XXE(XML 외부 엔티티) 취약점입니다. 원격 공격자가 이를 악용하여 시스템의 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
데이터를 주고받을 때 사용하는 XML 파일의 형식을 악용하여 시스템을 마비시키는 공격입니다. 공격자가 특수하게 조작된 파일을 보내면 서버가 과부하에 걸려 정상적인 작동을 멈출 수 있습니다.
🇺🇸 원문 (English)
An XXE vulnerability in the OPC UA Java and .NET Legacy Stack can allow remote attackers to trigger a denial of service.
📍 영향받는 시스템
OPC UA Java Stack 및 .NET Legacy Stack 사용 시스템
⚔️ 공격 벡터
조작된 XML 엔티티가 포함된 데이터를 서버로 전송하여 리소스를 고갈시킴
🛡️ 대응 방법
OPC Foundation에서 제공하는 최신 보안 패치가 적용된 스택 버전으로 업데이트
🔧 검증 코드
명령어 결과에 취약한 버전의 OPC UA Java 또는 .NET 스택이 포함되어 있는지 확인
grep -r "OPC UA" /etc/ /opt/ 2>/dev/null | grep -E 'Java|NET'