🇰🇷 한글 설명
Triangle MicroWorks의 DNP3 Outstation .NET 프로토콜 구성 요소 및 ANSI C 소스 코드 라이브러리에서 스택 기반 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 특수하게 조작된 메시지를 전송하면 인증 없이도 시스템을 공격할 수 있습니다.
💡 쉬운 설명
해커가 조작된 데이터를 보내면 프로그램의 메모리 공간이 넘쳐흘러 시스템이 고장 나거나 해커의 명령을 실행할 수 있는 문제입니다. 별도의 로그인 과정 없이도 원격에서 공격이 가능하다는 점이 매우 위험합니다.
🇺🇸 원문 (English)
Triangle MicroWorks DNP3 Outstation LibrariesDNP3 Outstation .NET Protocol components and DNP3 Outstation ANSI C source code libraries are affected:3.16.00 through 3.25.01. A specially crafted message may cause a stack-based buffer overflow. Authentication is not required to exploit this vulnerability.
📍 영향받는 시스템
Triangle MicroWorks DNP3 Outstation .NET 및 ANSI C 라이브러리 (버전 3.16.00 ~ 3.25.01)
⚔️ 공격 벡터
인증이 필요 없는 원격 네트워크를 통한 특수하게 조작된 DNP3 메시지 전송
🛡️ 대응 방법
해당 라이브러리를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 라이브러리 버전이 3.16.00에서 3.25.01 사이인지 확인하십시오.
find / -name "*DNP3*" 2>/dev/null | xargs grep -E 'version|release' 2>/dev/null