🇰🇷 한글 설명
RSLinx® Classic 내에서 서비스 거부(DoS) 보안 취약점이 발견되었습니다. Forward Close 서비스를 대상으로 조작된 CIP 패킷을 전송할 경우 RSLinx® Classic 서비스가 충돌하며, 복구를 위해서는 서비스 재시작이 필요합니다.
💡 쉬운 설명
특수한 데이터 패킷을 보내면 RSLinx® Classic 프로그램이 갑자기 멈춰버리는 문제입니다. 프로그램이 작동을 멈추면 다시 직접 켜줘야 하는 불편함이 발생합니다.
🇺🇸 원문 (English)
A denial-of-service security issue exists within RSLinx® Classic. A crafted CIP packet targeting the Forward Close service can cause the RSLinx® Classic service to crash, requiring a restart of the service to recover.
📍 영향받는 시스템
RSLinx® Classic (버전 미상)
⚔️ 공격 벡터
조작된 CIP 패킷을 Forward Close 서비스로 전송
🛡️ 대응 방법
제조사에서 제공하는 보안 패치 적용 또는 서비스 접근 제어 강화
🔧 검증 코드
명령어 실행 결과 서비스 상태가 'Running'인지 확인하여 현재 작동 여부를 점검합니다.
powershell -Command "Get-Service -Name 'RSLinx'"
💻 영향받는 소프트웨어
Windows iSCSI Target Service