🇰🇷 한글 설명
Unified Automation의 .NET 기반 OPC UA Client/Server SDK Bundle 제품군에서 제어되지 않은 재귀 호출 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 스택 오버플로를 유발하여 시스템을 중단시킬 수 있습니다.
💡 쉬운 설명
프로그램이 자기 자신을 끝없이 반복해서 호출하는 오류가 있어 시스템이 멈출 수 있습니다. 해커가 이 오류를 이용해 프로그램을 강제로 종료시킬 수 있습니다.
🇺🇸 원문 (English)
Products with Unified Automation .NET based OPC UA Client/Server SDK Bundle: Versions V3.0.7 and prior (.NET 4.5, 4.0, and 3.5 Framework versions only) are vulnerable to an uncontrolled recursion, which may allow an attacker to trigger a stack overflow.
📍 영향받는 시스템
Unified Automation .NET based OPC UA Client/Server SDK Bundle V3.0.7 및 이전 버전 (.NET 4.5, 4.0, 3.5 프레임워크 전용)
⚔️ 공격 벡터
조작된 데이터를 전송하여 프로그램 내에서 무한 재귀 호출을 유도함으로써 스택 오버플로 발생
🛡️ 대응 방법
해당 SDK를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 패키지 버전이 V3.0.7 이하인지 확인하여 취약 여부를 판단합니다.
dotnet list package | grep 'UnifiedAutomation.OPCUA'