🇰🇷 한글 설명
SIMATIC S7-PLCSIM Advanced의 모든 버전에서 대량의 멀티캐스트 네트워크 트래픽을 적절히 처리하지 못하는 취약점이 발견되었습니다. 이로 인해 가용 메모리 자원이 고갈되어 애플리케이션이 서비스 거부(DoS) 상태에 빠질 수 있으며, 애플리케이션을 다시 시작해야 합니다.
💡 쉬운 설명
네트워크에 너무 많은 데이터가 한꺼번에 몰리면 프로그램이 메모리를 다 써버려서 멈춰버리는 문제입니다. 공격자가 의도적으로 많은 데이터를 보내면 프로그램이 작동을 멈추게 할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability has been identified in SIMATIC S7-PLCSIM Advanced (All versions). Affected devices do not properly handle high-volume multicast network traffic, which can exhaust available memory resources in the affected application. This could allow an unauthenticated attacker on the local network segment to cause a denial-of-service condition of the affected application. The affected application becomes inaccessible and requires a manual restart; no project data is lost. Successful exploitation requires a specific project configuration to be already active on the targeted instance.
📍 영향받는 시스템
SIMATIC S7-PLCSIM Advanced (모든 버전)
⚔️ 공격 벡터
로컬 네트워크 세그먼트에 있는 인증되지 않은 공격자가 대량의 멀티캐스트 트래픽을 전송
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치를 적용하거나 네트워크 트래픽 제어 설정을 강화하십시오.
🔧 검증 코드
명령어 결과에 S7-PLCSIM 프로세스가 실행 중인지 확인하여 현재 사용 중인 버전을 파악합니다.
ps -ef | grep -i 'S7-PLCSIM' | grep -v grep