🇰🇷 한글 설명
OPC Foundation UA .NET Standard 1.4.365.48 미만 버전 및 OPC UA .NET Legacy 버전에서 제어되지 않는 재귀 호출 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 스택 오버플로를 유발하여 시스템을 중단시킬 수 있습니다.
💡 쉬운 설명
프로그램이 자기 자신을 끝없이 반복해서 호출하는 오류가 있어 시스템이 멈출 수 있는 문제입니다. 공격자가 특수한 데이터를 보내면 프로그램이 과부하로 인해 강제로 종료될 수 있습니다.
🇺🇸 원문 (English)
OPC Foundation UA .NET Standard versions prior to 1.4.365.48 and OPC UA .NET Legacy are vulnerable to an uncontrolled recursion, which may allow an attacker to trigger a stack overflow.
📍 영향받는 시스템
OPC Foundation UA .NET Standard < 1.4.365.48, OPC UA .NET Legacy
⚔️ 공격 벡터
조작된 OPC UA 메시지를 전송하여 재귀 호출을 유도하는 방식
🛡️ 대응 방법
OPC Foundation UA .NET Standard를 1.4.365.48 이상 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 패키지 버전이 1.4.365.48보다 낮은지 확인하십시오.
dotnet list package | grep 'OPCFoundation.NetStandard.Opc.Ua'