🇰🇷 한글 설명
COMOS V10.2 및 V10.3.x~V10.4.x의 여러 버전에 있는 캐시 검증 서비스에서 SEH(Structured Exception Handler) 기반 버퍼 오버플로 취약점이 발견되었습니다. 이를 악용하면 공격자가 대상 시스템에서 임의의 코드를 실행하거나 서비스 거부 상태를 유발할 수 있습니다.
💡 쉬운 설명
공장이나 발전소 등에서 쓰는 설계 소프트웨어 COMOS에 심각한 보안 구멍이 있습니다. 공격자가 이를 이용하면 컴퓨터를 마음대로 조작하거나 프로그램을 멈추게 할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability has been identified in COMOS V10.2 (All versions), COMOS V10.3.3.1 (All versions < V10.3.3.1.45), COMOS V10.3.3.2 (All versions < V10.3.3.2.33), COMOS V10.3.3.3 (All versions < V10.3.3.3.9), COMOS V10.3.3.4 (All versions < V10.3.3.4.6), COMOS V10.4.0.0 (All versions < V10.4.0.0.31), COMOS V10.4.1.0 (All versions < V10.4.1.0.32), COMOS V10.4.2.0 (All versions < V10.4.2.0.25). Cache validation service in COMOS is vulnerable to Structured Exception Handler (SEH) based buffer overflow. This could allow an attacker to execute arbitrary code on the target system or cause denial of service condition.
📍 영향받는 시스템
COMOS V10.2 전체, V10.3.3.1 미만, V10.3.3.2 미만, V10.3.3.3 미만, V10.3.3.4 미만, V10.4.0.0 미만, V10.4.1.0 미만, V10.4.2.0 미만 버전
⚔️ 공격 벡터
네트워크를 통해 조작된 요청을 캐시 검증 서비스에 전송하여 버퍼 오버플로를 유발하고 임의 코드를 실행
🛡️ 대응 방법
지원 업체(Siemens)가 제공하는 최신 패치 버전으로 COMOS를 업데이트하고, 해당 서비스에 대한 네트워크 접근을 제한
🔧 검증 코드
출력된 COMOS 버전이 V10.3.3.1.45, V10.3.3.2.33, V10.3.3.3.9, V10.3.3.4.6, V10.4.0.0.31, V10.4.1.0.32, V10.4.2.0.25 등 보안 패치 버전 이상이면 해당 취약점에 대응된 것이고, 그보다 낮거나 V10.2이면 취약한 상태입니다.
wmic product where "name like 'COMOS%'" get name,version 2>nul || powershell -c "Get-ItemProperty HKLM:\Software\Microsoft\Windows\CurrentVersion\Uninstall\* | Where-Object DisplayName -like 'COMOS*' | Select-Object DisplayName,DisplayVersion"
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
Windows iSCSI Target Service