🇰🇷 한글 설명
P-Net 1.0.3 이전 버전은 대상 AR UUID가 유효하지 않은 상태에서 사용자 지정 레코드 인덱스에 대한 암묵적 읽기 요청을 처리할 때, 읽기 콜백이 등록된 경우 NULL AR 포인터를 역참조합니다. 인증되지 않은 원격 공격자가 이러한 요청을 보내 장치를 충돌시켜 서비스 거부(DoS)를 유발할 수 있습니다.
💡 쉬운 설명
P-Net 소프트웨어의 결함으로 인해 잘못된 요청 하나만으로도 장치가 멈출 수 있습니다. 로그인 없이 네트워크에서 누구나 이 문제를 악용할 수 있습니다.
🇺🇸 원문 (English)
P-Net before 1.0.3 dereferences a NULL AR pointer in pf_fspm_cm_read_ind() when handling an implicit read request without a valid target AR UUID for a user specific record index, if the application has registered a read callback. A remote unauthenticated attacker can send such a request to crash the device (denial of service).
📍 영향받는 시스템
P-Net 1.0.3 이전 버전을 사용하는 PROFINET 기반 산업용 장치
⚔️ 공격 벡터
네트워크로 유효하지 않은 AR UUID를 포함한 암묵적 읽기 요청을 전송하여 장치를 충돌시킴(인증 불필요)
🛡️ 대응 방법
P-Net 1.0.3 이상 버전으로 업데이트하고, 장치 네트워크를 방화벽으로 격리하여 외부 접근을 차단
🔧 검증 코드
출력된 버전 정보가 1.0.3 미만이면 취약한 것이며, 1.0.3 이상이면 패치가 적용된 것입니다. 결과가 없으면 P-Net 사용 여부를 장치 제조사 문서로 별도 확인해야 합니다.
grep -ri 'p-net' /etc /opt /usr/local 2>/dev/null | grep -iE 'version' | head -n 5
💻 영향받는 소프트웨어
Windows iSCSI Target Service