🇰🇷 한글 설명
CompactLogix® 5380, ControlLogix® 5580 및 EN4 통신 모듈의 CIP Security 인증서 폐기 처리 과정에서 보안 문제가 발견되었습니다. 컨트롤러가 인증서 폐기 목록(CRL)을 통해 폐기된 중간 인증서로 서명된 인증서를 적절히 거부하지 못하는 결함이 있습니다. 이로 인해 네트워크 공격자가 신뢰할 수 없는 인증서를 사용하여 연결을 수립하고 CIP Security 보호 기능을 우회할 수 있습니다.
💡 쉬운 설명
인증서가 취소되었음에도 불구하고 시스템이 이를 확인하지 못하고 통과시켜주는 보안 허점이 있습니다. 이로 인해 해커가 가짜 신분증을 사용해 산업용 제어 장치에 몰래 접속할 위험이 있습니다.
🇺🇸 원문 (English)
A security issue exists within CompactLogix® 5380, ControlLogix® 5580, and EN4 communication modules related to CIP Security certificate revocation handling. The security issue stems from the controller failing to properly reject certificates signed by an intermediate certificate that has been revoked via a Certificate Revocation List (CRL). This could allow a network-based attacker to establish a connection using a certificate that should be untrusted, potentially bypassing CIP Security protections.
📍 영향받는 시스템
CompactLogix® 5380, ControlLogix® 5580, EN4 communication modules
⚔️ 공격 벡터
네트워크를 통해 폐기된 중간 인증서로 서명된 인증서를 사용하여 CIP Security 연결 시도
🛡️ 대응 방법
제조사에서 제공하는 최신 펌웨어 업데이트를 적용하여 인증서 폐기 검증 로직을 수정해야 합니다.
🔧 검증 코드
해당 명령은 직접적인 취약점 스캔이 아니므로, 현재 사용 중인 장비의 펌웨어 버전을 확인하여 제조사의 보안 권고문과 대조해야 합니다.
python3 -c "import ssl; print('Check firmware version against vendor advisory')"
💻 영향받는 소프트웨어
Cisco Crosswork Network Controller