🇰🇷 한글 설명
Rockwell Automation의 FactoryTalk Services Platform 하위 시스템인 FactoryTalk Diagnostics의 모든 버전에서 발생합니다. RNADiagnosticsSrv.exe를 통해 TCP 8082 포트로 노출된 .NET Remoting 엔드포인트가 신뢰할 수 없는 데이터를 안전하지 않게 역직렬화할 수 있는 취약점이 존재합니다.
💡 쉬운 설명
공격자가 특수하게 조작된 데이터를 보내면 프로그램이 이를 잘못 해석하여 시스템 권한을 탈취할 수 있는 보안 구멍입니다. 이로 인해 해커가 컴퓨터를 마음대로 조종할 위험이 있습니다.
🇺🇸 원문 (English)
In Rockwell Automation all versions of FactoryTalk Diagnostics software, a subsystem of the FactoryTalk Services Platform, FactoryTalk Diagnostics exposes a .NET Remoting endpoint via RNADiagnosticsSrv.exe at TCPtcp/8082, which can insecurely deserialize untrusted data.
📍 영향받는 시스템
Rockwell Automation FactoryTalk Diagnostics (모든 버전)
⚔️ 공격 벡터
TCP 8082 포트를 통해 조작된 .NET Remoting 데이터를 전송하여 원격 코드 실행(RCE) 유도
🛡️ 대응 방법
Rockwell Automation에서 제공하는 최신 보안 패치를 적용하거나 해당 서비스의 네트워크 접근을 제한하십시오.
🔧 검증 코드
명령어 결과에 8082 포트가 LISTENING 상태로 나타나면 해당 취약한 서비스가 활성화되어 있을 가능성이 높습니다.
netstat -ano | findstr :8082