🇰🇷 한글 설명
메모리 버퍼 범위 내 작업 제한 미흡(CWE-119) 취약점으로 인해, 공격자가 특정 Modbus 쓰기 패킷을 전송하여 장치의 설정 값을 정상 범위를 벗어나게 수정할 수 있습니다. 이로 인해 잘못된 데이터가 생성되거나 웹 인터페이스 기능이 상실될 수 있습니다.
💡 쉬운 설명
해커가 특수한 명령어를 보내 장치의 설정값을 마음대로 바꿀 수 있는 보안 약점입니다. 이 공격을 받으면 장치가 오작동하거나 관리 화면이 먹통이 될 수 있습니다.
🇺🇸 원문 (English)
CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer vulnerability exists that
could allow an unauthorized attacker to modify configuration values outside of the normal range when the
attacker sends specific Modbus write packets to the device which could result in invalid data or loss of web
interface functionality.
📍 영향받는 시스템
Modbus 프로토콜을 사용하는 특정 산업용 제어 장치 및 관련 임베디드 시스템
⚔️ 공격 벡터
네트워크를 통해 조작된 특정 Modbus 쓰기 패킷을 대상 장치로 전송
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 적용 및 Modbus 네트워크에 대한 접근 제어 설정
🔧 검증 코드
대상 장치의 Modbus 서비스 활성화 여부와 펌웨어 버전을 확인하여 취약한 버전인지 대조
nmap -sV --script modbus-discover <target_ip>