[단독분석] 분석 — CVE-2026-65423

• 심각도 high · CVSS 8.8 · EPSS 미확보 · 악용난이도 moderate

• 취약점 원리: open62541 라이브러리의 UA_Variant 내 arrayDimensions 곱셈 연산 과정에서 Integer Overflow가 발생합니다.
• 공격 경로: 인증된 원격 공격자(PR:L)가 특수하게 조작된 배열 차원 값을 전송하여 메모리 할당 크기를 비정상적으로 작게 유도합니다.
• 최종 단계: 계산된 크기보다 더 많은 데이터를 기록함으로써 Out-of-bounds Write를 유발하며, 이는 추정: 임의 코드 실행(RCE) 또는 서비스 거부(DoS)로 이어질 수 있습니다.

악용 가능성: 공격 난이도 및 악용 가능성 분석

본 취약점은 AV:N/AC:L/PR:L/UI:N 벡터를 가지며, 네트워크를 통해 인증된 사용자(PR:L)가 특수하게 조작된 패킷을 전송함으로써 트리거됩니다. 공격 표면은 open62541 라이브러리가 구현하는 OPC UA 프로토콜의 UA_Variant 구조체 내 arrayDimensions 계산 로직이며, 정수 오버플로우(Integer Overflow)를 유발하는 파라미터를 전달하여 Out-of-bounds Write를 실행하는 것이 핵심입니다. 공격 난이도는 낮으나(AC:L), 최소한의 권한 획득이라는 전제 조건이 필요하므로 완전한 비인증 원격 공격보다는 진입 장벽이 존재합니다. 현재 KEV에 등재되지 않았고 EPSS 값이 unavailable 상태인 점으로 보아, 야생(In-the-wild)에서의 대규모 악용 사례는 아직 관측되지 않은 것으로 판단됩니다. 다만, 산업 제어 시스템(ICS) 환경에서 OPC UA의 광범위한 사용성을 고려할 때, 내부망 침투 후 권한 상승이나 서비스 거부를 노리는 타겟형 공격에 이용될 가능성이 상존합니다. 따라서 이론적 심각도와 별개로, 인증된 세션을 확보한 공격자가 메모리 오염을 통해 프로세스 제어권을 획득하려 할 때 실질적인 위협이 됩니다.

• 기술적 위험: CVSS 8.8 및 벡터(C:H/I:H/A:H)에 근거하여 기밀성, 무결성, 가용성 모두에 치명적인 영향을 미칩니다. Out-of-bounds Write를 통해 메모리 영역을 오염시킬 경우, 공격자가 프로세스 권한으로 시스템을 완전히 장악할 위험이 큽니다.
• 비즈니스 리스크: open62541은 산업용 통신 표준인 OPC UA의 오픈소스 구현체이므로, 이를 사용하는 OT(Operational Technology) 환경이나 스마트 팩토리 제어 시스템의 가용성이 중단될 경우 물리적 공정 중단 및 안전 사고로 이어질 수 있는 고위험군 리스크를 내포합니다.
• 노출 규모: 영향 제품은 open62541 라이브러리를 사용하는 모든 애플리케이션이며, 구체적인 버전은 미상이나 해당 함수가 포함된 범위 전체가 대상입니다.

• 패턴 연계: 전형적인 정수 오버플로우 기반의 메모리 손상 패턴입니다. 추정: 인증 우회 취약점과 체이닝될 경우, PR:L(낮은 권한) 조건 없이도 외부에서 직접 공격이 가능해질 위험이 있습니다.

• 네트워크 레벨: OPC UA 프로토콜 내 UA_Variant 구조체에서 비정상적으로 크거나 불일치하는 arrayDimensions 값이 포함된 패킷을 모니터링합니다.
• 호스트 레벨: open62541 프로세스의 비정상적인 Crash(Segmentation Fault) 로그 및 메모리 덤프 내의 오버플로우 패턴을 분석합니다.

• 근본 해결: 정수 곱셈 연산 전 오버플로우 검증 로직이 추가된 최신 보안 패치를 적용하십시오.
• 즉시 조치: 신뢰할 수 없는 네트워크로부터의 OPC UA 접속을 차단하고, 최소 권한 원칙에 따라 서비스 계정의 권한을 제한하여 영향 범위를 최소화하십시오.

[분석 근거]
본 리포트는 다중 소스 교차검증을 통해 데이터 일관성이 확인된 결과(신뢰도 1.0)를 바탕으로 작성되었습니다. EPSS 실측값은 미확보 상태이나, CVSS 8.8의 높은 심각도와 AV:N/AC:L이라는 낮은 공격 난이도를 고려하여 규칙 기반 우선순위 결정에 따라 'scheduled(이번 주 내 대응)'로 분류하였습니다. 이는 KEV 등재 여부와 독립적으로 이론적 위험도가 높음을 의미합니다.

• 조치: scheduled (이번 주 내)
• 근거: CVSS=8.8 · non-KEV · EPSS=미확보 · exploit=moderate · in_scope=None