🇰🇷 한글 설명
Modicon 산업용 컨트롤러 시리즈에서 인증 없이 특정 Ethernet 프레임을 수신하면 장비의 IP 주소, 네트워크 마스크, 게이트웨이 IP 주소 등 네트워크 설정을 임의로 변조할 수 있는 취약점입니다. 공격자가 물리적으로 같은 네트워크에 접근 가능하면 심각한 장애를 야기할 수 있습니다.
💡 쉬운 설명
공장 자동화 기계(Modicon)가 누구인지 확인하지 않고 네트워크 설정 명령을 받아들입니다. 같은 네트워크에 있는 누구나 그 기계의 IP 주소를 임의로 바꿀 수 있다는 뜻입니다.
🇺🇸 원문 (English)
A CWE-306: Missing Authentication for Critical Function vulnerability exists which could cause a modification of device IP configuration (IP address, network mask and gateway IP address) when a specific Ethernet frame is received in all versions of: Modicon M100, Modicon M200, Modicon M221, ATV IMC drive controller, Modicon M241, Modicon M251, Modicon M258, Modicon LMC058, Modicon LMC078, PacDrive Eco ,PacDrive Pro, PacDrive Pro2
📍 영향받는 시스템
Modicon M100/M200/M221/M241/M251/M258, ATV IMC, LMC058/LMC078, PacDrive Eco/Pro/Pro2 전 버전
⚔️ 공격 벡터
Ethernet 네트워크에서 위조된 프레임을 브로드캐스트하여 장비의 IP 설정을 변조
🛡️ 대응 방법
제조사 패치 적용 또는 네트워크 세그먼테이션으로 물리적 접근 제한
🔧 검증 코드
Modicon 장비의 존재 여부 및 펌웨어 정보를 확인하고, 해당 제조사 웹사이트에서 보안 패치 적용 상태를 검증
nmap -sV --script modbus-discover 192.168.1.0/24 2>/dev/null | grep -i modicon
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H
💻 영향받는 소프트웨어
Cisco Crosswork Network Controller