º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

·ÎÅ©À£ ¿ÀÅä¸ÞÀ̼ÇÀÇ À¯¸í PLC Á¦Ç°¿¡¼­ À§ÇèÇÑ Ãë¾àÁ¡ ¹ß°ß

ÀÔ·Â : 2019-04-25 12:21
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
¸¶ÀÌÅ©·Î·ÎÁ÷½º¿Í ÄÞÆÑÆ®·ÎÁ÷½º Á¦Ç°±º¿¡¼­ ¹ß°ßµÈ Ãë¾àÁ¡
»ç¿ëÀÚ¸¦ ¾Ç¼º »çÀÌÆ®·Î ¿ìȸ½Ãų ¼ö ÀÖ´Â °íÀ§Ç豺...CVE-2019-10955


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ·ÎÅ©À£ ¿ÀÅä¸ÞÀ̼Ç(Rockwell Automation)ÀÇ ¸¶ÀÌÅ©·Î·ÎÁ÷½º(MicroLogix) PLC Àåºñ¿¡¼­ ½É°¢ÇÑ Ãë¾àÁ¡ÀÌ ¹ß°ßµÆ´Ù. ÀÌ Ãë¾àÁ¡À» ÀͽºÇ÷ÎÀÕ ÇÒ °æ¿ì ¿ø°ÝÀÇ °ø°ÝÀÚ°¡ »ç¿ëÀÚ¸¦ ¾Ç¼º À¥»çÀÌÆ®·Î ¿ìȸ½Ãų ¼ö ÀÖ´Ù°í ÇÑ´Ù.

[À̹ÌÁö = iclickart]


ICS-CERT°¡ ¹ßÇ¥ÇÑ ±Ç°í¹®¿¡ µû¸£¸é, ÀÌ Ãë¾àÁ¡Àº CVE-2019-10955·Î, CVSS Á¡¼ö ±âÁØ 7.1Á¡À» ¹Þ¾Ò´Ù. °íÀ§Ç豺¿¡ ¼ÓÇÏ´Â °ÍÀ¸·Î, ¸¶ÀÌÅ©·Î·ÎÁ÷½º 1100°ú 1400, ÄÞÆÑÆ®·ÎÁ÷½º(CompactLogix) 5370(L1, L2, L3) Àåºñ¿¡¼­ ¹ß°ßµÈ´Ù°í ÇÑ´Ù.

CVE-2019-10955´Â ÀÏÁ¾ÀÇ ¿ÀÇ ¸®´ÙÀÌ·ºÆ®(open redirect) Ãë¾àÁ¡À¸·Î, ÇØ´ç Àåºñ ¿î¿µÀÇ ¹ÙÅÁÀÌ µÇ´Â À¥ ¼­¹ö¿Í °ü·ÃÀÌ ÀÖ´Ù°í ÇÑ´Ù. ¡°ÀÌ À¥¼­¹ö´Â PLCÀÇ À¥ ÀÎÅÍÆäÀ̽º¸¦ ÅëÇØ »ç¿ëÀÚÀÇ ÀÔ·Â °ªÀ» ¹Þ¾ÆµéÀÔ´Ï´Ù. °ø°ÝÀÚ°¡ À̸¦ È°¿ëÇØ ¾Ç¼º ¸µÅ©¸¦ ÁÖÀÔÇÏ°í, ÀÌ·Î½á »ç¿ëÀÚ¸¦ À¥ ¼­¹ö°¡ ¾Æ´Ï¶ó ÀÓÀÇÀÇ À¥»çÀÌÆ®·Î ¿ìȸ½Ãų ¼ö ÀÖ°Ô µË´Ï´Ù.¡±

±×·¯¸é¼­ ICS-CERT´Â ¡°°ø°ÝÀÚ°¡ ¾Ç¼º À¥»çÀÌÆ®¸¦ °³¼³ÇßÀ» °æ¿ì, ÀÌ ¹æ¹ýÀ» ÀÌ¿ëÇØ ÇÇÇØÀÚÀÇ ±â°è¿¡ ¸Ö¿þ¾î¸¦ ½ÉÀ» ¼ö ÀÖ°Ô µÈ´Ù¡±°í ¼³¸íÀ» À̾´Ù. ·ÎÅ©À£ ÃøÀº ¡°ÀÌ °ø°ÝÀ¸·Î ÀÎÇØ ÇÇÇظ¦ ÀÔ´Â °Ç »ê¾÷ ÅëÁ¦ Àåºñ°¡ ¾Æ´Ï¸ç, µû¶ó¼­ Á¦¾î ±â´ÉÀÌ Â÷´ÜµÇ°Å³ª ¹æÇع޴ ÀÏÀº ¾ø´Ù¡±°í ÁÖÀåÇß´Ù. ·ÎÅ©À£µµ °í°´µé¿¡°Ô °ü·ÃµÈ ±Ç°í¹®À» ¹ß¼ÛÇß´Ù.

·ÎÅ©À£ ¿ÀÅä¸ÞÀ̼ÇÀº À§¿¡ ¾ð±ÞµÈ Àåºñµé¿¡ ´ëÇÑ Æß¿þ¾î ¾÷µ¥ÀÌÆ®¸¦ ¹èÆ÷Çϱ⠽ÃÀÛÇß´Ù. ¡°ÆÐÄ¡¸¦ Àû¿ëÇÏ¸é ¹®Á¦°¡ ´ëºÎºÐ ÇØ°áµÉ °ÍÀÔ´Ï´Ù. ¸¸¾à ÆÐÄ¡¸¦ °ð¹Ù·Î Àû¿ëÇϱâ Èûµç »óȲÀ̶ó¸é, À¥ ¼­¹ö¸¦ ºñÈ°¼ºÈ­ÇÏ°í º¸ÅëÀÇ º¸¾È Á¡°Ë ¹× Á¶Ä¡¸¦ ÇÏ¸é °ø°Ý¿¡ ´ëÇÑ À§Ç輺À» ´ëºÎºÐ Â÷´ÜÇÒ ¼ö ÀÖÀ» °ÍÀÔ´Ï´Ù.¡±

·ÎÅ©À£ Àåºñ¿¡¼­ ÀÌ Ãë¾àÁ¡À» ã¾Æ³½ °Ç º¸¾È Àü¹®°¡ Á¶½Ã¾Æ ºê¶óÀ̾ð(Josiah Bryan)°ú Áö¾ÈÄ«¸¦·Î ¹ß¶óºñÄ¡´Ï(Geancarlo Palavicini)¶ó°í ÇÑ´Ù.

·ÎÅ©À£ÀÇ º¸¾È ±Ç°í¹®°ú ÆÐÄ¡¸¦ ¿­¶÷ÇÏ·Á¸é ÀÌ »çÀÌÆ®(https://idp.rockwellautomation.com/adfs/ls/idpinitiatedsignon.aspx?RelayState=RPID%3Drockwellautomation.custhelp.com%26RelayState%3D%2Fapp%2Fanswers%2Fdetail%2Fa_id%2F1086288)¸¦ ÅëÇØ È¸¿ø °¡ÀÔÀ» ÇØ¾ß ÇÑ´Ù.

3ÁÙ ¿ä¾à
1. ·ÎÅ©À£ÀÇ ¸¶ÀÌÅ©·Î·ÎÁ÷½º¿Í ÄÞÆÑÆ®·ÎÁ÷½º Á¦Ç° ÀϺο¡¼­ Ãë¾àÁ¡ ¹ß°ßµÊ.
2. Ãë¾àÁ¡Àº CVE-2019-10955·Î, °íÀ§Ç豺¿¡ ¼ÓÇÒ Á¤µµ·Î À§ÇèÇÔ.
3. ·ÎÅ©À£ ¿ÀÄÚ¸ÞÀ̼ÇÀº Æß¿þ¾î ÆÐÄ¡ ¹ßÇ¥ÇßÀ½.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë