[단독분석] 분석 — CVE-2026-49035

• 심각도 high · CVSS 8.1 · EPSS 0.00369 · 악용난이도 hard

• 공격 경로: 네트워크를 통해 특수하게 조작된(crafted) MMS Initiate 요청을 전송하여 트리거합니다.
• 취약점 원리: 입력값 검증 미흡으로 인해 힙 영역에서 Buffer Overflow가 발생하며, 이는 메모리 오염(Memory Corruption)으로 이어집니다.
• 실행 단계:
  1. 공격자가 대상 시스템에 악의적인 MMS 요청 전송.
  2. Heap-based buffer overflow 유발.
  3. ASLR 비활성 시: 임의 코드 실행(RCE) 가능.
  4. ASLR 활성 시: 메모리 오염 또는 서비스 거부(DoS) 유발.

악용 가능성: 본 취약점은 네트워크를 통해 전송되는 정교하게 조작된 MMS Initiate 요청을 처리하는 과정에서 발생하는 Heap-based Buffer Overflow입니다. 공격 표면은 MMS 프로토콜의 메시지 시작 단계 엔드포인트이며, 외부에서 인증 없이(PR:N) 접근 가능하지만, 메모리 레이아웃을 정확히 예측해야 하는 높은 복잡도(AC:H)로 인해 공격 난이도는 Hard로 판정됩니다. 특히 ASLR이 활성화된 최신 환경에서는 RCE보다는 Memory Corruption이나 DoS(서비스 거부) 유발 가능성이 더 높으며, 이는 이론적 심각도 대비 실제 제어권 획득까지의 진입장벽이 높음을 의미합니다. 현재 KEV에 등재되지 않았고 EPSS 수치가 0.00369로 매우 낮게 측정된 점은 야생(In-the-wild)에서의 광범위한 악용 사례가 아직 관측되지 않았음을 뒷받침합니다. 따라서 본 취약점은 공격 조건이 까다롭고 실제 악용 가능성은 낮으나, MMS 프로토콜을 사용하는 엔드포인트의 특성상 잠재적인 가용성 침해 위험을 내포하고 있습니다.

• 기술적 위험:
  • 시스템 장악: ASLR이 비활성화된 환경에서는 RCE를 통해 공격자가 시스템 권한을 획득할 수 있습니다.
  • 가용성 침해: 메모리 오염으로 인한 프로세스 크래시(Crash)가 발생하여 서비스 중단(DoS) 상태가 될 수 있습니다.
• 비즈니스 리스크: 영향 제품이 미상이나, MMS 처리 모듈을 사용하는 통신 인프라나 단말기일 경우 광범위한 서비스 불능 상태 및 데이터 무결성 훼손으로 인한 신뢰도 하락이 예상됩니다.
• 노출 규모: 추정: 네트워크를 통한 원격 공격(AV:N)이 가능하므로, MMS 요청을 수신하는 외부 노출 인터페이스가 있는 모든 시스템이 잠재적 대상입니다.

• 유형 연계: Memory-Corruption 유형의 취약점으로, ASLR과 같은 메모리 보호 기법(Exploit Mitigation)의 활성화 여부에 따라 최종 영향도가 결정되는 전형적인 패턴을 보입니다.

• 네트워크 레벨: MMS Initiate 요청 패킷 내에서 비정상적으로 긴 필드 값이나 표준 규격을 벗어난 페이로드 크기를 모니터링합니다. (예: Content-Length와 실제 데이터 크기의 불일치 또는 과도하게 큰 값 탐지)
• 호스트 레벨: MMS 처리 프로세스의 비정상적인 종료(Crash) 로그 및 힙 메모리 손상 관련 커널 덤프를 확인합니다.

• 즉시 조치: 시스템의 ASLR(Address Space Layout Randomization) 설정을 강제 활성화하여 RCE 위험을 DoS 수준으로 낮춥니다.
• 근본 해결: 해당 취약점이 수정된 벤더사의 최신 보안 패치를 적용합니다.

분석 근거 및 우선순위 결정 논리

• 데이터 신뢰도: 다중 소스 교차검증을 통해 데이터 일관성이 확인되어 신뢰도 1.0으로 분석하였습니다.
• 실측 악용 예측: EPSS 수치가 0.00369(백분위 0.29663)로 매우 낮고, KEV에 등재되지 않았으며 공격 난이도가 'hard'인 점을 통해 현재 야생에서의 실제 악용 가능성은 낮은 것으로 판단됩니다.
• 우선순위 결정: 실측 악용률은 낮으나 CVSS 8.1의 높은 이론적 심각도와 RCE 가능성을 고려하여, 규칙 기반 우선순위에 따라 'scheduled(이번 주 내)' 대응으로 결정하였습니다.

• 조치: scheduled (이번 주 내)
• 근거: CVSS=8.1 · non-KEV · EPSS=0.00369 · exploit=hard · in_scope=None