🇰🇷 한글 설명
WAGO 750 시리즈 장치의 OpenSSL 구현에서 유효 수명이 지난 리소스를 해제하지 않는 취약점이 발견되었습니다. 인증되지 않은 공격자가 이 취약점을 악용하여 대상 장치에 서비스 거부(DoS) 공격을 수행할 수 있습니다.
💡 쉬운 설명
장치가 사용이 끝난 메모리를 제대로 정리하지 못해 발생하는 문제입니다. 공격자가 이를 이용해 장치의 자원을 고갈시키면 장치가 멈추거나 작동하지 않을 수 있습니다.
🇺🇸 원문 (English)
Missing Release of Resource after Effective Lifetime vulnerability in OpenSSL implementation of WAGO 750-831/xxx-xxx, 750-880/xxx-xxx, 750-881, 750-889 in versions FW4 up to FW15 allows an unauthenticated attacker to cause DoS on the device.
📍 영향받는 시스템
WAGO 750-831/xxx-xxx, 750-880/xxx-xxx, 750-881, 750-889 (FW4 ~ FW15 버전)
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 특수하게 조작된 요청을 전송하여 리소스 누수를 유도함
🛡️ 대응 방법
WAGO 제조사에서 제공하는 최신 펌웨어로 업데이트하여 취약점이 해결된 버전을 적용하십시오.
🔧 검증 코드
출력된 펌웨어 버전이 취약한 범위인 FW4에서 FW15 사이에 있는지 확인하십시오.
curl -s http://<device_ip>/info | grep -E 'Firmware Version'