[단독분석] 분석 — CVE-2026-50060

• 심각도 high · CVSS 7.8 · EPSS 0.00113 · 악용난이도 hard

이 취약점은 Solid Edge가 DFT 파일을 파싱할 때 해제된 메모리를 재사용(use‑after‑free)하도록 설계돼 있어, 특수하게 조작된 DFT 파일을 열면 현재 프로세스 컨텍스트에서 임의 코드를 실행시킬 수 있습니다. 공격자는 로컬 권한으로 해당 애플리케이션을 실행 중인 사용자를 속여( UI:R ) 악성 DFT 파일을 열게 해야 합니다.

악용 가능성: 이 취약점은 AV:L(로컬)·AC:L(낮은 복잡도)·PR:N(특권 없음)·UI:R(사용자 상호작용 필요)이라는 CVSS 벡터가 의미하듯, 공격자는 대상 시스템에 물리적으로 접근하거나 원격으로 파일을 전달하고, 사용자가 해당 DFT 파일을 열도록 유인해야 합니다. 따라서 기술적인 난이도는 낮지만, 실제로 악용하려면 피해자를 속여 특수 제작된 DFT 파일을 실행하게 해야 하므로 공격 성공까지의 장벽이 존재합니다. EPSS 값이 0.00113으로 매우 낮고 KEV에 등재되지 않은 점은 현재 야생에서 관측된 악용 사례가 거의 없으며, 이는 이론적 심각도와는 별개로 실전 위협 수준이 제한적임을 보여줍니다. 공격 표면은 Solid Edge의 파일 파싱 모듈이며, DFT 파일을 로드하는 모든 엔드포인트(예: 데스크톱 UI, 자동화 스크립트, 네트워크 공유 경로)에서 노출됩니다. 특히 파일 업로드·열기 기능이 활성화된 환경이면 공격자가 해당 파라미터에 특수한 바이너리를 삽입해 메모리 해제 후 재사용(use‑after‑free)을 유도할 수 있습니다. 결과적으로, 로컬 사용자와 상호작용을 요구하는 점에서 “hard” 등급이 유지되며, 실제 악용 가능성은 낮지만 파일 교환이 빈번한 기업 환경에서는 주의가 필요합니다.

• 기술적 위험: 메모리 손상에 의해 임의 코드가 현재 프로세스에서 실행되므로, 공격자는 동일 사용자 권한으로 시스템 전체를 장악할 수 있습니다. 이는 설계 데이터·소스코드 등 기밀 자료 유출, 파일 무결성 파괴 및 서비스 중단을 초래할 수 있습니다.
• 비즈니스 리스크:
  • 가용성 – Solid Edge가 비정상 종료하거나 시스템이 불안정해져 설계 작업이 지연됩니다.
  • 기밀성·무결성 – 설계 파일 및 제품 데이터가 탈취·변조될 경우, 규제·컴플라이언스 위반(예: 수출 통제) 및 고객 신뢰도 하락 위험이 있습니다.
• 노출 규모: 영향을 받는 제품은 Solid Edge SE2025 (V225.0 Update 15 이전)와 SE2026 (V226.0 Update 7 이전)이며, 해당 버전을 사용 중인 모든 워크스테이션·서버가 대상이 됩니다. 교차 검증 결과([교차검증] 다중 소스에서 일관성이 확인되었습니다).

메모리‑Corruption(Use‑After‑Free) 유형은 다른 CAD/CAE 제품에서도 보고된 바 있으며, 악성 파일 파싱 단계와 결합해 초기 권한 상승 후 추가적인 로컬 권한 상승 또는 네트워크 이동(예: SMB Relay)으로 연결될 가능성이 있습니다. 현재 확인된 구체적 CVE 번호는 없으며, 유사 패턴(CWE‑416)과 연계된 공격 체인에 대비가 필요합니다.

• 프로세스·크래시 로그: Windows 이벤트 로그(응용 프로그램/시스템)에서 Solid Edge.exe의 비정상 종료 또는 “Access violation” 메시지를 모니터링합니다.
• 파일 특성: 비정상적으로 큰 DFT 파일, 혹은 헤더 구조가 손상된 경우를 식별하는 YARA‑like 규칙(예: rule Suspicious_DFT { strings: $hdr = { 44 46 54 20 } condition: uint16(0) == 0x4454 and filesize > 10KB and not pe }).
• 행위 기반: Solid Edge 실행 시 메모리 할당/해제 패턴이 급격히 변하거나, 의심스러운 모듈 로드가 감지되면 경보를 발생시킵니다.

1. 즉시 조치 – 최신 보안 업데이트( SE2025 Update 15, SE2026 Update 7 )가 제공되는 경우 즉시 적용합니다. 패치가 없을 경우 해당 애플리케이션 실행을 제한하고, 신뢰할 수 없는 경로에서 DFT 파일 열기를 금지합니다.
2. 보호 강화 – Windows DEP와 ASLR을 활성화하고, 응용 프로그램 화이트리스트(예: AppLocker)로 Solid Edge 외의 실행 파일을 차단합니다.
3. 모니터링·대응 – 위 탐지 지표를 SIEM에 연동해 실시간 경보 체계를 구축하고, 의심 파일이 발견되면 격리 및 포렌식 절차를 진행합니다.

우선순위는 규칙 기반 판단([우선순위 결정] CVSS 7.8·non‑KEV·EPSS 0.00113·exploit hard)으로 이번 주 내에 대응을 일정에 포함시켜야 합니다.

• 조치: scheduled (이번 주 내)
• 근거: CVSS=7.8 · non-KEV · EPSS=0.00113 · exploit=hard · in_scope=None