🇰🇷 한글 설명
SIMATIC Drive Controller, S7-1200, S7-1500 CPU 등 다양한 Siemens 산업용 제어 장치에서 메모리 보호 우회 취약점이 발견되었습니다. 공격자가 102/tcp 포트를 통해 원격에서 인증 없이 보호된 메모리 영역에 임의의 데이터를 쓰거나 민감한 정보를 읽어 추가 공격을 수행할 수 있습니다.
💡 쉬운 설명
해커가 네트워크를 통해 산업용 제어 장치의 보안 벽을 뚫고 중요한 데이터에 접근하거나 조작할 수 있는 위험한 결함입니다. 이로 인해 공장 설비가 오작동하거나 중요한 정보가 유출될 수 있습니다.
🇺🇸 원문 (English)
A vulnerability has been identified in SIMATIC Drive Controller family (All versions < V2.9.2), SIMATIC ET 200SP Open Controller CPU 1515SP PC (incl. SIPLUS variants) (All versions), SIMATIC ET 200SP Open Controller CPU 1515SP PC2 (incl. SIPLUS variants) (All versions < V21.9), SIMATIC S7-1200 CPU family (incl. SIPLUS variants) (All versions < V4.5.0), SIMATIC S7-1500 CPU family (incl. related ET200 CPUs and SIPLUS variants) (All versions < V2.9.2), SIMATIC S7-1500 Software Controller (All versions < V21.9), SIMATIC S7-PLCSIM Advanced (All versions < V4.0), SINAMICS PERFECT HARMONY GH180 Drives (Drives manufactured before 2021-08-13), SINUMERIK MC (All versions < V6.15), SINUMERIK ONE (All versions < V6.15). Affected devices are vulnerable to a memory protection bypass through a specific operation. A remote unauthenticated attacker with network access to port 102/tcp could potentially write arbitrary data and code to protected memory areas or read sensitive data to launch further attacks.
📍 영향받는 시스템
SIMATIC Drive Controller (<V2.9.2), S7-1200 (<V4.5.0), S7-1500 (<V2.9.2), SINUMERIK MC/ONE (<V6.15) 등
⚔️ 공격 벡터
네트워크를 통한 102/tcp 포트 대상 원격 비인증 공격
🛡️ 대응 방법
Siemens에서 제공하는 최신 보안 패치 및 펌웨어 업데이트 적용
🔧 검증 코드
nmap 결과에서 102/tcp 포트의 서비스 버전이 취약한 버전 범위에 해당하는지 확인
nmap -sV -p 102 <target_ip>
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Cisco Crosswork Network Controller