🇰🇷 한글 설명
ABB, Phoenix Contact, Schneider Electric, Siemens, WAGO의 여러 버전의 프로그래머블 로직 컨트롤러(PLC)에서 취약점이 발견되었습니다. 연구원들에 따르면 특정 컨트롤러가 네트워크 패킷 범람으로 인해 서비스 거부(DoS) 공격에 취약할 수 있습니다.
💡 쉬운 설명
공격자가 가짜 네트워크 신호를 엄청나게 많이 보내면 제어 장치가 마비될 수 있는 문제입니다. 이로 인해 공장의 기계나 설비가 제대로 작동하지 않을 위험이 있습니다.
🇺🇸 원문 (English)
ABB, Phoenix Contact, Schneider Electric, Siemens, WAGO - Programmable Logic Controllers, multiple versions. Researchers have found some controllers are susceptible to a denial-of-service attack due to a flood of network packets.
📍 영향받는 시스템
ABB, Phoenix Contact, Schneider Electric, Siemens, WAGO의 특정 버전 PLC 모델들
⚔️ 공격 벡터
네트워크 패킷 범람을 이용한 서비스 거부(DoS) 공격
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 적용 및 네트워크 트래픽 모니터링 강화
🔧 검증 코드
명령어 결과에 해당 제조사의 PLC 서비스 정보가 나타나면 취약한 장비일 가능성이 높습니다.
nmap -sV --script http-enum <target_ip> | grep -E 'ABB|Siemens|Schneider|WAGO|Phoenix'