[공격] 분석 — CVE-2026-18064

• 심각도 high · CVSS 7.5 · EPSS 미확보 · 악용난이도 easy

• 공격 표면: cFS Health & Safety(HS) 애플리케이션이 수신하는 CCSDS‑형식 Telecommand(또는 동일 프로토콜) 중 특정 커맨드 ID와 파라미터 조합.
• 트리거 조건: 해당 커맨드가 HS 내부의 hs_process_cmd()(예시) 로 전달될 때, 이전 패치에서 NULL 포인터 검증이 누락된 경로에 도달하면 즉시 dereference 발생.
• 단계 흐름
  1. 정찰 – 네트워크 스캔으로 cFS HS가 바인딩한 UDP/TCP 포트를 확인하고, 버전(≤7.0.1) 여부를 추정([교차검증] 다중 소스 일관성 확보).
  2. 초기 접근 – CVSS 벡터 AV:N/AC:L/PR:N/UI:N에 따라 인증·권한 없이 단일 패킷 전송만으로 가능. 공격자는 임의의 IP에서 위조된 Telecommand를 전송한다.
  3. 실행 – 취약 커맨드가 HS 내부 로직에 도달하면 NULL 포인터가 역참조되어 프로세스 세그멘테이션 오류 발생.
  4. 영향 – HS 애플리케이션 비정상 종료 → 시스템 워치독이 전체 프로세서를 리셋, 서비스 가용성 전면 차단(A:H).
• 공격 원리: 불완전한 패치가 남긴 “NULL 포인터 dereference” 경로는 입력 검증 없이 메모리 주소를 역참조하도록 설계돼 있어, 공격자는 올바른 형식의 명령만 보내면 내부 상태에 관계없이 크래시를 유발한다.

악용 가능성: 이 취약점은 CVSS 벡터 AV:N/AC:L/PR:N/UI:N 로 표시된 바와 같이 네트워크를 통해 원격에서, 복잡도 낮게(L) 인증·권한 없이(N) 사용자 개입 없이(N) 바로 이용할 수 있기 때문에 공격 난이도가 “easy” 로 평가됩니다. 실제 공격은 cFS Health‑and‑Safety(HS) 애플리케이션이 제공하는 명령 인터페이스에 특정 커맨드 ID와 NULL 값을 포함한 파라미터를 전송하면 발생하며, 해당 명령이 처리되는 시점에 HS가 NULL 포인터 역참조로 크래시되어 서비스 거부·프로세서 리셋을 초래합니다. 트리거 조건은 별도의 인증 절차가 없고, 단순히 네트워크 상의 명령 전송(예: CCSDS telecommand)만으로 충족되므로 공격자는 사전 정찰 없이 바로 시도할 수 있습니다. EPSS 값이 존재하지 않고 KEV에 등재되지 않았더라도, “네트워크 접근 → 악의적 커맨드 전송”이라는 최소한의 전제만 만족하면 실제로 서비스 중단을 일으킬 수 있어 실전 위협으로 간주됩니다. 노출되는 공격 표면은 cFS 핵심 모듈이 사용하는 UDP/TCM 포트와 해당 명령 파라미터이며, 이 엔드포인트가 방화벽·ACL 등으로 차단되지 않은 경우 누구라도 악용할 수 있습니다. 따라서 방어자는 네트워크 경계에서 해당 커맨드 ID를 필터링하고, HS 모듈의 입력 검증을 강화하는 것이 실질적인 위험 감소에 핵심이 됩니다.

• HS 서비스 다운으로 인한 즉각적인 프로세서 리셋 → 임무 수행 중단 및 시스템 가용성 전반적 손실.
• 기밀성·무결성은 직접적으로 침해되지 않으며, 주요 위험은 Availability(서비스 차단)이다.

• CVE-2026-15352: 동일 모듈에 존재하던 초기 NULL‑pointer 결함; 이번 패치가 불완전해 새로운 경로를 남김.
• 추정: 다른 cFS 서브시스템에서도 입력 검증 부재가 있다면, HS 다운 후 재부팅 시 초기화 루틴을 우회해 권한 상승(RCE)으로 연결될 가능성이 있음(구체적 CVE 번호는 확인되지 않음).

• 시스템 로그에 hs_app 비정상 종료(segfault)와 바로 뒤따르는 워치독 리셋 이벤트 기록.
• IDS/IPS에서 HS 커맨드 ID와 비정상적인 페이로드 길이를 포함한 패킷을 감지하면 알림.

• 즉시 조치: 외부 네트워크에서 HS 명령 수신 포트를 차단하거나, 신뢰된 지상국 IP만 허용하도록 방화벽 규칙 적용(명령 레벨 차단).
• 근본 해결: 공급업체가 제공하는 7.0.1 이후 버전 또는 해당 패치를 포함한 최신 cFS HS 릴리즈로 업데이트.
• 코드 수준 완화(가능 시): 명령 파싱 루틴에 NULL 체크 추가 및 입력 검증 강화, 비정상적인 커맨드 ID를 즉시 폐기하도록 수정.

• 조치: immediate (지금 즉시(24h 내))
• 근거: CVSS=7.5 · non-KEV · EPSS=미확보 · exploit=easy · in_scope=None