🇰🇷 한글 설명
CODESYS PROFINET Controller에서 발생하는 경계 외 쓰기(Out-of-bounds write) 취약점입니다. 동일 네트워크 세그먼트에 있는 인증되지 않은 공격자가 조작된 PROFINET 통신 데이터를 전송하면 PLC 애플리케이션에서 예외가 발생합니다. 이 예외는 CODESYS Control 런타임 시스템에 의해 처리되어 PLC 애플리케이션이 제어된 상태로 중단됩니다.
💡 쉬운 설명
해커가 특수하게 조작된 데이터를 보내면 공장의 기계를 제어하는 프로그램이 갑자기 멈춰버릴 수 있는 문제입니다. 이로 인해 생산 라인이 중단되는 등의 운영 차질이 발생할 수 있습니다.
🇺🇸 원문 (English)
An out‑of‑bounds write vulnerability in the CODESYS PROFINET Controller allows an unauthenticated attacker on the same network segment to send malformed PROFINET communication data that triggers an exception in the affected PLC application. The exception is handled by the CODESYS Control runtime system and results in a controlled stop of the PLC application.
📍 영향받는 시스템
CODESYS PROFINET Controller를 사용하는 PLC 시스템
⚔️ 공격 벡터
동일한 네트워크 내에서 조작된 PROFINET 통신 패킷 전송
🛡️ 대응 방법
CODESYS 런타임 시스템 및 관련 펌웨어를 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 런타임 버전이 제조사에서 권고하는 보안 패치 적용 버전인지 확인하십시오.
codesys-runtime --version 2>/dev/null || echo 'Version check not supported via CLI'
📊 CVSS Vector String
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
💻 영향받는 소프트웨어
Cisco Crosswork Network Controller