🇰🇷 한글 설명
OPC Foundation UA .NET Standard의 ConditionRefresh 요청 처리 과정에서 발생하는 자원 고갈 취약점입니다. 인증 없이 원격 공격자가 대량의 요청을 전송함으로써 서버의 가용 자원을 모두 소모시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
공격자가 서버에 가짜 요청을 엄청나게 많이 보내서 서버의 에너지를 모두 써버리게 만드는 공격입니다. 이로 인해 서버가 마비되어 정상적인 사용자가 서비스를 이용할 수 없게 됩니다.
🇺🇸 원문 (English)
OPC Foundation UA .NET Standard ConditionRefresh Resource Exhaustion Denial-of-Service Vulnerability. This vulnerability allows remote attackers to create a denial-of-service condition on affected installations of OPC Foundation UA .NET Standard. Authentication is not required to exploit this vulnerability.
The specific flaw exists within the handling of OPC UA ConditionRefresh requests. By sending a large number of requests, an attacker can consume all available resources on the server. An attacker can leverage this vulnerability to create a denial-of-service condition on the system. Was ZDI-CAN-20505.
📍 영향받는 시스템
OPC Foundation UA .NET Standard (ZDI-CAN-20505 관련 버전)
⚔️ 공격 벡터
인증 없이 원격에서 대량의 OPC UA ConditionRefresh 요청을 전송
🛡️ 대응 방법
OPC Foundation에서 제공하는 최신 보안 패치 적용 및 네트워크 접근 제어 강화
🔧 검증 코드
설치된 OPC UA .NET Standard 패키지의 버전을 확인하여 취약한 버전인지 대조합니다.
dotnet list package | grep 'OPCFoundation.NetStandard.Opc.Ua'