[단독분석] 분석 — CVE-2026-50059

• 심각도 high · CVSS 7.8 · EPSS 0.00113 · 악용난이도 hard

• 공격자는 특수하게 조작된 DFT 파일을 대상 시스템에 로드하도록 유도합니다.
• 파일 파싱 과정에서 메모리 경계 초과 쓰기가 발생해, 프로세스 권한으로 임의 코드를 실행할 수 있습니다.
• UI 상에서 파일 열기 동작이 필요하므로, 사용자가 악성 DFT 파일을 직접 열거나 자동화된 워크플로우가 이를 처리하도록 해야 합니다. (복제 가능한 코드 제공 금지)

악용 가능성: AV가 Local(L)인 점은 공격자가 대상 시스템에 직접 파일을 배포하거나 사용자를 통해 로컬에 접근해야 함을 의미합니다. AC가 Low(L)이므로 취약점 자체는 복잡한 조건 없이도 트리거될 수 있지만, UI가 Required(R)인 만큼 악성 DFT 파일을 열도록 사용자의 명시적 동작이 필요합니다. PR이 None(N)이라 공격자는 별도의 권한 상승 없이 현재 프로세스 컨텍스트에서 코드를 실행할 수 있습니다. EPSS 0.00113이라는 실측값은 현재까지 실제 악용 사례가 드물지만, 완전히 배제되지 않는 위험을 보여줍니다(KEV에 등재되지 않은 점도 이를 뒷받침합니다). 공격 표면은 Solid Edge SE2025/SE2026이 DFT 파일을 파싱하는 모든 엔드포인트이며, 파일 입출력 기능이 활성화된 워크스테이션이나 네트워크 공유 폴더를 통해 악성 파일을 전달할 수 있습니다. 따라서 난이도는 “hard”(사용자 상호작용 필요)으로 평가되지만, 로컬 환경에서 파일을 열도록 유인하는 시나리오가 마련된다면 실질적인 악용 가능성이 존재합니다.

• 기술적 위험: 성공적인 메모리 손상으로 프로세스 메모리를 장악해 임의 코드를 실행할 수 있으며, 이는 시스템 권한 상승 및 추가 악성 행위(키로깅, 파일 조작 등)로 이어질 가능성이 있습니다.
• 비즈니스 영향:
  • 가용성 저하: 서비스 중단 또는 응용 프로그램 비정상 종료 위험.
  • 규제·컴플라이언스: 설계 데이터가 포함된 환경에서 무단 코드 실행 시 기밀 설계 정보 유출 가능성이 있어, 산업별 보안 기준(예: ISO 27001) 위반 위험이 있습니다.
  • 신뢰도 손상: 엔지니어링 팀 및 고객에게 제품 신뢰성에 대한 우려를 초래할 수 있습니다.
• 노출 규모: 영향을 받는 버전은 Solid Edge SE2025 (V225.0 Update 15 미만)와 SE2026 (V226.0 Update 7 미만)이며, 해당 버전을 사용 중인 조직 전체가 대상이 됩니다. 다중 소스에서 일관성이 확인됐으며(교차검증), 정확한 사용자 수는 공개되지 않았습니다.

• 동일한 메모리 손상 패턴을 이용하는 다른 CAD 제품군(CWE‑787, Out‑of‑bounds Write)과 연계될 가능성이 있습니다.
• 악성 DFT 파일 자체가 초기 침투 수단이므로, 사전 침입 단계에서 피싱·사회공학 공격과 결합될 수 있습니다.

• 파일 무결성: 비정상적인 크기 또는 구조를 가진 DFT 파일 로드 시 이벤트 기록.
• 프로세스 행동: Solid Edge 프로세스가 예외적 메모리 쓰기(AccessViolation)나 비정규 DLL 로드를 시도하는 경우.
• EDR/AV 시그니처: “SolidEdge*DFT” 문자열과 함께 발생하는 out‑of‑bounds write 패턴을 탐지하도록 규칙 추가.

1. 패치 적용: 공급업체가 제공하는 최신 업데이트(V225.0 Update 15 이상, V226.0 Update 7 이상)로 즉시 업그레이드합니다.
2. 파일 검증 강화: 신뢰할 수 없는 출처의 DFT 파일을 열지 않도록 정책 수립·교육하고, 파일 해시 기반 화이트리스트를 운영합니다.
3. 모니터링: 위 탐지 지표를 EDR/SIEM에 연동해 실시간 경보 설정 및 로그 보관 기간을 최소 30일로 유지합니다.
4. 임시 방어: 해당 기능(DFT 파일 임포트)을 사용하지 않는 경우, 애플리케이션 설정에서 비활성화하거나 네트워크 격리를 고려합니다.

• 조치: scheduled (이번 주 내)
• 근거: CVSS=7.8 · non-KEV · EPSS=0.00113 · exploit=hard · in_scope=None