🇰🇷 한글 설명
OPC Foundation UA .NET Standard 1.04.358.30 버전에서 세션 처리 과정 중 적절한 잠금(locking) 메커니즘이 누락되어 발생하는 취약점입니다. 인증 없이도 원격 공격자가 이를 악용하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
프로그램이 데이터를 처리할 때 순서를 맞추는 기능이 부족하여 발생하는 문제입니다. 공격자가 이를 이용해 시스템을 과부하 상태로 만들어 정상적인 서비스를 이용하지 못하게 만들 수 있습니다.
🇺🇸 원문 (English)
This vulnerability allows remote attackers to create a denial-of-service condition on affected installations of OPC Foundation UA .NET Standard 1.04.358.30. Authentication is not required to exploit this vulnerability. The specific flaw exists within the handling of sessions. The issue results from the lack of proper locking when performing operations on an object. An attacker can leverage this vulnerability to create a denial-of-service condition against the application. Was ZDI-CAN-10295.
📍 영향받는 시스템
OPC Foundation UA .NET Standard 1.04.358.30
⚔️ 공격 벡터
인증이 필요 없는 원격 네트워크 공격을 통한 세션 조작
🛡️ 대응 방법
해당 라이브러리를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 버전 번호가 1.04.358.30인지 확인하십시오.
dotnet list package | grep 'OPCFoundation.NetStandard.Opc.Ua'