긴급/11 취약점 보호 VxWorks 자동화 컴포넌트를 공격과 무단 액세스로부터 보호하십시오.

VxWorks란?

VxWorks는 가장 널리 사용되는 실시간 운영 체제이며 20억개 이상의 장치에 사용됩니다. 일반적인 적용 분야에는 기계 제어 시스템, 의료 장비 및 네트워크 인프라뿐만 아니라 항공 우주 및 방위 산업이 포함됩니다.

공격 시나리오

일반적으로 네트워크의 장치 위치와 공격자의 위치에 따라 세 가지 유형의 공격이 구분됩니다. 그러나 세 가지 시나리오 모두에서 공격자는 원격으로 사용자 상호 작용 없이 대상 장치를 완전히 제어할 수 있습니다.
두 번째 시나리오는 외부 네트워크 연결을 통한 공격입니다. URGENT/11 취약점으로 인해 방화벽 또는 NAT 솔루션에 관계 없이 이러한 유형의 탐지되지 않은 연결로 장치를 장악할 수 있습니다.

시나리오 1: 네트워크 방어 공격
첫 번째 시나리오는 방화벽과 같은 네트워크 방어에 대한 공격입니다. 그러나 이러한 방화벽이 VxWorks를 사용하는 경우 URGENT/11 취약점으로 인해 공격자가 이러한 장치와 해당 장치가 보호하고 있는 장치에 대한 직접적인 공격을 시작할 수 있습니다.

시나리오 2: 외부 네트워크 연결을 사용해 장치 공격
두 번째 시나리오는 외부 네트워크 연결을 통한 공격입니다. URGENT/11 취약점으로 인해 방화벽 또는 NAT 솔루션에 관계 없이 이러한 유형의 탐지되지 않은 연결로 장치를 장악할 수 있습니다.

시나리오 3: 네트워크 내에서 공격
세 번째 시나리오에서 공격자는 네트워크 내에서 공격합니다. 공격자가 이미 네트워크 내에 위치하고 있는 한(예를 들어, 시나리오 1 또는 2와 같은 이전 공격의 결과로) URGENT/11 취약점으로 인해 사용자 상호 작용 없이 장치를 완전히 제어할 수 있습니다. 이는 공격자가 전체 네트워크에 걸쳐 악의적인 패킷을 브로드캐스트하여 생산 시설의 모든 장치에 한 번에 침투할 수 있다는 것을 의미합니다. 예를 들어, 전체 생산 라인을 제어하거나 생산을 완전히 중단할 수 있습니다.

자세한 내용을 확인하시겠습니까?

백서를 다운로드하거나 피닉스컨택트의 사이버 보안 제품에 대해 자세히 알아보십시오.