🇰🇷 한글 설명
Rockwell Automation PowerFlex® 527 장치에서 부적절한 트래픽 스로틀링으로 인해 서비스 거부(DoS) 취약점이 존재합니다. 다수의 데이터 패킷을 장치에 반복적으로 전송할 경우 장치가 충돌하며, 복구를 위해서는 수동 재시작이 필요합니다.
💡 쉬운 설명
장치에 너무 많은 데이터를 한꺼번에 계속 보내면 장치가 과부하로 인해 멈춰버리는 문제입니다. 장치가 멈추면 사람이 직접 전원을 껐다 켜야 다시 작동합니다.
🇺🇸 원문 (English)
A denial-of-service vulnerability exists in the Rockwell Automation PowerFlex® 527 due to improper traffic throttling in the device. If multiple data packets are sent to the device repeatedly the device will crash and require a manual restart to recover.
📍 영향받는 시스템
Rockwell Automation PowerFlex® 527
⚔️ 공격 벡터
장치로 다량의 데이터 패킷을 반복적으로 전송하는 네트워크 공격
🛡️ 대응 방법
제조사에서 제공하는 최신 펌웨어 업데이트를 적용하고 네트워크 트래픽을 모니터링합니다.
🔧 검증 코드
명령어 결과에 PowerFlex 527 관련 서비스 정보가 나타나면 해당 취약점에 노출된 시스템일 가능성이 높습니다.
nmap -sV --script banner <target_ip> | grep -i 'PowerFlex'