🇰🇷 한글 설명
OPC Foundation의 OPC UA .NET Standard 코드베이스 1.4.357.28 미만 버전에서 서버가 충분히 무작위적인 숫자를 생성하지 않는 취약점이 발견되었습니다. 이로 인해 중간자 공격자(MITM)가 네트워크를 통해 전송되는 암호화된 사용자 자격 증명을 재사용할 수 있습니다.
💡 쉬운 설명
암호화에 사용되는 무작위 숫자가 예측 가능하여 보안이 약해진 상태입니다. 해커가 중간에서 이 정보를 가로채면 사용자의 로그인 정보를 재사용하여 시스템에 침입할 수 있습니다.
🇺🇸 원문 (English)
In OPC Foundation OPC UA .NET Standard codebase 1.4.357.28, servers do not create sufficiently random numbers in OPCFoundation.NetStandard.Opc.Ua before 1.4.359.31, which allows man in the middle attackers to reuse encrypted user credentials sent over the network.
📍 영향받는 시스템
OPCFoundation.NetStandard.Opc.Ua 버전 1.4.357.28 미만
⚔️ 공격 벡터
네트워크 중간자 공격(Man-in-the-Middle)을 통한 암호화된 자격 증명 재사용
🛡️ 대응 방법
OPCFoundation.NetStandard.Opc.Ua 라이브러리를 1.4.359.31 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전 번호가 1.4.359.31보다 낮은지 확인합니다.
dotnet list package | grep OPCFoundation.NetStandard.Opc.Ua