Kant's Times

Researchers Uncover Major Security Vulnerabilities in Industrial MMS Protocol Libraries Researchers Uncover Major Security Vulnerabilities in Industrial MMS Protocol LibrariesMultiple MMS protocol vulnerabilities expose industrial systems to remote code execution, crashes, and DoS attacks.thehackernews.com MMS 프로토콜의 역할MMS(제조 메시지 명세)는 OSI 응용 계층 메시징 프로토콜로, 산업용 장치의 원격 제어와 모니터링을 가능하게 함SCADA 시스템, 프로그..

ICS에서 발견된 PLC 인증 우회 취약점 두 가지, 대응 방안 살펴보니 ICS에서 발견된 PLC 인증 우회 취약점 두 가지, 대응 방안 살펴보니최근 여러 ICS(Industrial Control System, 산업제어시스템) 공급업체들이 산업 및 OT(Operation Technology, 운영 기술) 제품에서 발견된 취약점을 고객들에게 알리기 위해 권고문을 발표했다.www.boannews.com 주요 취약점 개요PLC(프로그래머블 로직 컨트롤러)에서 두 가지 치명적인 인증 우회 취약점이 발견됨캡처-재전송을 통한 인증 우회(CWE-294), RADIUS 프로토콜 스푸핑(CVE-2024-3596) 취약점CWE-294: 캡처-재전송을 통한 인증 우회공격자가 인증 메시지를 가로채고 재전송하여 보안 통제를 우..