🇰🇷 한글 설명
OPC UA .NET Standard Stack에서 발생하는 취약점으로, 공격자가 조작된 가짜 자격 증명을 사용하여 애플리케이션의 인증 확인 절차를 우회할 수 있습니다. 이를 통해 원격 공격자가 인증되지 않은 상태로 시스템에 접근할 위험이 있습니다.
💡 쉬운 설명
로그인 과정에서 가짜 아이디나 비밀번호를 교묘하게 만들어 보안 검사를 통과해버리는 문제입니다. 해커가 허가 없이 시스템에 몰래 들어올 수 있는 위험한 상태입니다.
🇺🇸 원문 (English)
OPC UA .NET Standard Stack allows a remote attacker to bypass the application authentication check via crafted fake credentials.
📍 영향받는 시스템
OPC UA .NET Standard Stack (특정 버전 미만)
⚔️ 공격 벡터
네트워크를 통한 원격 조작된 자격 증명 전송
🛡️ 대응 방법
OPC UA .NET Standard Stack을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 패키지 버전이 보안 패치가 완료된 최신 버전인지 확인하십시오.
dotnet list package | grep 'OPCUA.NetStandard.Stack'