[분석가] 분석 — CVE-2026-63550

• 심각도 medium · CVSS 6.5 · EPSS 미확보 · 악용난이도 moderate

• 공격자는 이미 확립된 MMS 세션(TCP 102) 내에서 crafted BER‑encoded element를 포함한 confirmed‑request 메시지를 전송합니다.
• 디코더가 경계 검증을 잘못 수행해 내부 읽기 위치가 부정확하게 이동하고, 힙 영역을 초과하여 읽게 됩니다(Out‑of‑Bounds Read).
• 이로 인해 MMS 처리 프로세스가 비정상 종료되어 서비스 거부(DoS) 가 발생합니다.
• 공격 성공에 필요한 조건: 네트워크 접근 권한(Low privilege)만 있으면 되며, 사용자 개입이 필요하지 않습니다.

악용 가능성: 이 취약점은 네트워크를 통해 직접 접근 가능한 MMS 서비스(TCP 포트 102)에서 발생하므로 AV는 Network(N) 로 평가됩니다. 공격자는 정상적인 MMS 세션을 수립한 뒤, 확인‑요청(confirm‑request) 메시지에 조작된 BER‑인코딩 데이터를 삽입하면 디코더가 내부 읽기 위치를 잘못 이동시켜 힙 영역을 초과해 읽게 됩니다. 이 과정은 복잡한 연산이나 특수 도구 없이도 수행할 수 있어 Attack Complexity(AC)가 Low 로, 비교적 낮은 기술 수준만으로도 exploitable 합니다. 또한 공격자는 서비스에 인증된 사용자 권한(Low PR) 정도

• 기술적 위험

  • 주요 영향은 **가용성 손실(A = High)**이며, 기밀성·무결성(C/I)은 영향을 받지 않습니다.
  • 서비스가 비정상 종료되면 MMS 기반 시스템(예: 제조 실행 시스템, SCADA 등)의 통신이 중단될 수 있습니다.

• 비즈니스 리스크

  • 가용성 장애는 생산 라인 정지·공정 지연으로 이어져 경제적 손실 및 계약 위반 위험을 초래합니다.
  • 핵심 인프라에서 MMS를 사용하는 경우, 규제·컴플라이언스 요구사항(예: 산업 안전·보안 기준) 위반 가능성이 있습니다.

• 노출 규모

  • 영향을 받는 제품은 현재 미상이며, 따라서 MMS 프로토콜을 사용하는 모든 시스템이 잠재적 대상이라고 판단됩니다.
  • 다중 소스에서 일관성이 확인되었습니다(교차검증).

• 악용 가능성

  • EPSS 데이터가 제공되지 않으며, 규칙 기반 평가에 따라 exploit = moderate 로 추정됩니다(실측 악용예측).
  • 네트워크 접근이 가능한 공격자는 비교적 낮은 난이도로 이 취약점을 이용할 수 있습니다.

• 동일한 메모리‑코루전 유형(CWE‑??)을 가진 다른 프로토콜 디코더(예: OPC UA, Modbus)의 버그와 유사한 공격 흐름을 가질 수 있습니다.
• 현재 알려진 직접적인 체인 연결은 없으나, 서비스 재시작 로직이 부실할 경우 권한 상승이나 추가 명령 실행으로 이어질 가능성을 추정합니다(추정).

• MMS 서버 로그에서 비정상적인 프로세스 종료 혹은 핵심 스레드 크래시 메시지를 모니터링합니다.
• 네트워크 IDS/IPS에 다음과 같은 시그니처를 적용합니다:
  • tcp.port == 102 && ber.length > remaining_payload (BER 요소 길이가 남은 페이로드보다 클 경우)
• 포트 102에 대한 연속적인 TCP RST 혹은 서비스 가용성 감소 알림을 설정합니다.

• 즉시 조치

  • 비필수 서비스인 경우 TCP 102 포트를 차단하거나 제한합니다.
  • 공급업체가 제공하는 패치가 존재한다면 신속히 적용하고, 적용이 불가능한 경우 애플리케이션 레이어 방화벽으로 잘못된 BER 메시지를 드롭하도록 설정합니다.
  • 서비스 장애 시 자동 복구(재시작) 메커니즘을 구축하여 가용성 손실 시간을 최소화합니다.

• 근본 해결

  • MMS BER 디코더 라이브러리를 최신 버전으로 교체하거나, 경계 검증이 강화된 메모리‑안전 파싱 구현으로 업데이트합니다.
  • 정기적인 취약점 스캐닝 및 코드 리뷰를 통해 유사 메모리‑코루전 결함을 사전에 차단합니다.

• 조치: scheduled (이번 주 내)
• 근거: CVSS=6.5 · non-KEV · EPSS=미확보 · exploit=moderate · in_scope=None