🇰🇷 한글 설명
SIMATIC Energy Manager 및 SIMIT 등 Siemens 제품군에서 사용되는 Unified Automation .NET 기반 OPC UA Server SDK의 취약점입니다. 공격자가 이를 악용할 경우 서버에 높은 부하를 유발하고 메모리를 고갈시켜 서비스 거부(DoS) 상태를 만들 수 있습니다.
💡 쉬운 설명
해커가 특수한 데이터를 보내 서버의 메모리를 가득 채워 시스템을 멈추게 할 수 있는 문제입니다. 이로 인해 공장 제어 시스템이나 에너지 관리 프로그램이 정상적으로 작동하지 않을 수 있습니다.
🇺🇸 원문 (English)
A vulnerability has been identified in SIMATIC Energy Manager Basic (All versions < V7.5), SIMATIC Energy Manager PRO (All versions < V7.5), SIMATIC IPC DiagBase (All versions), SIMATIC IPC DiagMonitor (All versions), SIMIT V10 (All versions), SIMIT V11 (All versions < V11.1). Unified Automation .NET based OPC UA Server SDK before 3.2.2 used in Siemens products are affected by a similar vulnerability as documented in CVE-2023-27321 for the OPC Foundation UA .NET Standard implementation. A successful attack may lead to high load situation and memory exhaustion, and may block the server.
📍 영향받는 시스템
SIMATIC Energy Manager Basic/PRO (< V7.5), SIMATIC IPC DiagBase/DiagMonitor (All), SIMIT V10 (All), SIMIT V11 (< V11.1)
⚔️ 공격 벡터
취약한 OPC UA 서버로 조작된 요청을 전송하여 메모리 고갈 유도
🛡️ 대응 방법
Siemens에서 제공하는 최신 보안 패치 적용 및 SDK 버전을 3.2.2 이상으로 업데이트
🔧 검증 코드
출력된 결과에서 사용 중인 SDK 또는 관련 소프트웨어의 버전이 취약한 범위에 포함되는지 확인합니다.
powershell -Command "Get-Package | Where-Object { $_.Name -like '*Unified Automation*' -or $_.Name -like '*Siemens*' } | Select-Object Name, Version"