[단독분석] 분석 — CVE-2026-56758

• 심각도 medium · CVSS 6.5 · EPSS 미확보 · 악용난이도 moderate

• 공격자는 MMS 연결 설정 시 전송되는 AARQ PDU의 calling AP title 길이 필드에 0 또는 1 값을 삽입한다.
• ACSE 파서는 해당 길이를 검증하지 못하고 힙 버퍼 끝을 넘어 읽어들여 버퍼 오버‑리드를 발생시킨다.
• 이 과정은 네트워크 접근만 있으면(AV:A) 가능하며, 인증 필요 없음(PR:N), 사용자 개입도 요구되지 않음(UI:N).
• 결과적으로 대상 프로세스가 비정상 종료하거나(주된 영향 = Availability) 향후 추가 취약점과 결합해 임의 코드 실행으로 이어질 수 있다.

악용 가능성: 이 취약점은 CVSS 벡터 AV:A/AC:L/PR:N/UI:N 에 따라 인접 네트워크(예: 같은 LAN)만 접근 가능하면 복잡도 낮게 공격을 수행할 수 있습니다. 공격자는 MMS 연결 설정 시 전송되는 AARQ PDU 안의 호출 AP 타이틀 필드에 길이 값을 0 또는 1 로 조작함으로써 파서가 힙 버퍼 끝을 넘어 읽도록 유도할 수 있으며, 이는 별도의 인증 절차 없이 네트워크 수준에서 바로 적용됩니다. 사용자 개입(UI:N)이 필요 없으므로 자동화된 스크립트로도 반복적인 시도가 가능하며, 복잡한 전처리 없이 단순히 패킷을 변조하면 됩니다. EPSS 값이 제공되지 않고 KEV 목록에도 등재되지 않아 현재까지 실전 악용 사례가 관측되지는 않았지만, 인접 네트워크에 노출된 MMS 엔드포인트(보통 102 / 205 포트)가 존재하는 환경에서는 이론적인 위험도가 그대로 적용됩니다. 따라서 공격 표면은 MMS 프로토콜을 사용하고 ACSE 레이어를 구현한 모든 장비가 해당되며, 특히 산업 제어 시스템이나 스마트 그리드와 같이 내부망에 직접 연결된 디바이스에서 위협이 실현될 가능성이 있습니다. 이러한 조건들을 종합하면 난이도는 낮고 악용 가능성은 중간(moderate) 수준으로 평가됩니다.

• 기술적 위험: 힙 오버‑리드에 의해 서비스가 강제 종료될 가능성이 높으며, 메모리 손상 상태에서 악용자가 RCE를 달성할 경우 시스템 장악이 이론적으로 가능하다. 현재 CVSS 벡터(C:N/I:N/A:H)는 가용성 파괴만을 보장한다.
• 비즈니스 위험: MMS는 산업 자동화·제어(예: SCADA)에서 핵심 통신 프로토콜로 사용되므로, 서비스 중단은 생산 라인 가동률 저하, SLA 위반 및 규제·컴플라이언스 위반(안전·보안 기준)으로 이어질 수 있다.
• 영향 제품·노출 규모: 영향 제품이 “미상”이며, 공개된 정보에 따르면 ACSE 레이어를 구현한 모든 MMS 스택이 잠재적 대상이다. 따라서 모든 산업용 장비·서버·게이트웨이가 해당될 가능성이 있다(추정).
• 우선순위 판단 근거:
  • CVSS 6.5 → medium 수준이며, [교차검증] 결과 다중 소스에서 일관된 정보가 확인되었다.
  • KEV 리스트에 등재되지 않았고, EPSS 데이터는 제공되지 않아(EPSS=미확보) 실측 악용 가능성을 정량화할 수 없지만, **[실측 악용예측]**에서는 “moderate” 수준으로 예측된다.
  • 위 요소들을 종합해 **[우선순위 결정]**에서는 이번 주 내(scheduled) 대응을 권고하고 있다.

• 동일한 ACSE/MMS 파서에서 발생하는 다른 메모리‑오버플로(예: 입력 길이 검증 부재)와 연계될 경우, 초기 충돌 후 코드 실행 단계로 전환할 수 있다.
• 일반적인 RCE·권한 상승 체인과 결합하면 내부 네트워크에서 보다 높은 권한을 획득하는 시나리오가 가능하다(추정).

• IDS/IPS 로그에 AARQ PDU 중 calling AP title 길이 필드가 0x00 혹은 0x01인 패킷이 포착될 경우 경보 생성.
• MMS 서비스 프로세스의 비정상 종료·재시작 이벤트 급증.
• ACSE 파서에서 발생하는 파싱 오류 로그(예: “buffer over‑read” 또는 “invalid length”)가 기록된 경우.

• 즉시 조치: 공급업체 패치가 제공되는 즉시 적용하고, 현재 패치가 없을 경우 MMS 트래픽을 신뢰할 수 없는 네트워크 구역에서 차단하거나 제한한다.
• 네트워크 레벨: MMS 포트(예: 102)와 ACSE 프로토콜에 대한 방화벽 규칙을 강화하고, 비정상적인 길이 값을 가진 패킷을 드롭하도록 IDS 시그니처를 배포한다.
• 장기 해결: ACSE 파서 구현체의 입력 검증 로직을 업데이트하여 길이 필드가 최소 2바이트 이상인지 확인하도록 코드를 수정하고, 정기적인 보안 패치 관리 프로세스를 강화한다.

• 조치: scheduled (이번 주 내)
• 근거: CVSS=6.5 · non-KEV · EPSS=미확보 · exploit=moderate · in_scope=None