🇰🇷 한글 설명
OPC UA .NET Standard 및 Legacy 스택의 특정 버전에서 오라클 공격을 통해 서버의 개인 키를 탈취할 수 있는 취약점이 발견되었습니다. 공격자가 정교하게 조작된 UserIdentityTokens를 전송함으로써 서버의 보안 핵심인 개인 키를 알아낼 수 있습니다.
💡 쉬운 설명
해커가 특수한 가짜 신분증 정보를 서버에 보내서, 서버가 가진 비밀 열쇠를 몰래 알아낼 수 있는 문제입니다. 이 열쇠가 유출되면 서버의 보안이 완전히 무너질 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in OPC UA .NET Standard Stack and Sample Code before GitHub commit 2018-04-12, and OPC UA .NET Legacy Stack and Sample Code before GitHub commit 2018-03-13. A vulnerability in OPC UA applications can allow a remote attacker to determine a Server's private key by sending carefully constructed bad UserIdentityTokens as part of an oracle attack.
📍 영향받는 시스템
OPC UA .NET Standard Stack (2018-04-12 이전 커밋) 및 Legacy Stack (2018-03-13 이전 커밋)
⚔️ 공격 벡터
조작된 UserIdentityTokens를 이용한 원격 오라클 공격 (Oracle Attack)
🛡️ 대응 방법
OPC UA .NET 스택을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
프로젝트 내의 라이브러리 버전이나 소스 코드 커밋 날짜를 확인하여 취약한 버전 범위에 해당하는지 검토하십시오.
grep -r "OPC UA" /path/to/your/project/directory