🇰🇷 한글 설명
특정 방식으로 조작된 단편화된 패킷이 Rockwell Automation의 제어 시스템에 전달될 경우 복구 불가능한 주요 결함(MNRF)이 발생할 수 있습니다. 이 취약점이 악용되면 해당 제품은 사용 불가능한 상태가 되며, 시스템을 복구하기 위해서는 수동 재시작이 필요합니다. 또한 연결된 장치에 대한 가시성 및 제어력을 상실할 수 있습니다.
💡 쉬운 설명
잘못 만들어진 데이터 조각이 시스템에 전달되면 장비가 완전히 멈춰버리는 문제입니다. 장비가 먹통이 되면 사람이 직접 가서 다시 켜야 하며, 기계를 조종할 수 없게 됩니다.
🇺🇸 원문 (English)
A specific malformed fragmented packet type (fragmented packets may be generated automatically by devices that send large amounts of data) can cause a major nonrecoverable fault (MNRF) Rockwell Automation's ControlLogix 5580, Guard Logix 5580, CompactLogix 5380, and 1756-EN4TR. If exploited, the affected product will become unavailable and require a manual restart to recover it. Additionally, an MNRF could result in a loss of view and/or control of connected devices.
📍 영향받는 시스템
Rockwell Automation ControlLogix 5580, Guard Logix 5580, CompactLogix 5380, 1756-EN4TR
⚔️ 공격 벡터
조작된 단편화 패킷(Malformed fragmented packet) 전송을 통한 네트워크 공격
🛡️ 대응 방법
Rockwell Automation에서 제공하는 최신 보안 패치 적용 및 네트워크 방화벽을 통한 비정상 패킷 차단
🔧 검증 코드
명령어 실행 결과에서 해당 CVE 취약점이 탐지(VULNERABLE)되는지 확인합니다.
nmap -sV --script http-vuln-cve2024-3493 <target_ip> 2>/dev/null