[분석가] 분석 — CVE-2026-49035

• 심각도 high · CVSS 8.1 · EPSS 0.00369 · 악용난이도 hard

• 원격에서 조작된 MMS Initiate 요청을 전송 → 힙 영역에 버퍼 오버플로우 발생
• ASLR이 비활성화된 환경에서는 임의 코드 실행(RCE) 가능, ASLR 활성 시에도 메모리 손상·서비스 거부(DoS) 위험 존재
• 공격자는 네트워크 경계에서 MMS 프로토콜을 이용해 대상 시스템에 접근할 수 있음 (전형적인 네트워크‑레벨 원격코드 실행)

악용 가능성: 이 취약점은 네트워크를 통해 접근 가능한(AV:N) 엔드포인트에 MMS Initiate 요청을 조작해 전송해야 하며, 성공적인 힙 기반 버퍼 오버플로우를 위해서는 상세한 메모리 레이아웃 파악과 정교한 페이로드 구성이 필요하므로 공격 복잡도는 높게 평가됩니다(AC:H). 권한 요구가 없으며(PR:N) 사용자 개입도 필요하지 않으므로(UI:N) 조건을 충족하는 공격자는 원격에서 바로 시도를 할 수 있습니다. 다만, RCE를 실현하려면 대상 시스템의 ASLR이 비활성화된 경우에 한정되며, ASLR이 활성화된 환경에서는 메모리 손상이나 서비스 거부(DoS) 정도에 머무르는 것이 일반적입니다. EPSS 점수 0.00369은 현재 관측된 실제 악용 가능성이 매우 낮음을 수치적으로 보여주고, KEV 목록에도 등재되지 않아 야생에서의 공격 사례가 보고되지 않았다는 점이 이론적 심각도와는 별개로 위협 수준이 제한적임을 뒷받침합니다. 따라서 공격 표면은 MMS Initiate 요청을 수신하는 네트워크 서비스와 해당 파라미터 처리 로직에 국한되며, 이를 노출하고 있는 시스템이 다수 존재할 경우에도 고난이도·저악용 가능성으로 평가됩니다.

• 기술적 위험
  • 성공 시 임의 코드가 실행되어 시스템 전체 장악 가능(루트/관리자 권한)
  • 메모리 손상으로 서비스 중단 및 재부팅 유발, 이는 가용성 저하로 이어짐
• 비즈니스 리스크
  • 핵심 인프라가 차단·중단될 경우 운영 연속성에 직접적인 영향(서비스 레벨 위반)
  • 보안 사고 발생 시 고객 신뢰도 하락 및 규제·컴플라이언스 요구사항 위반 위험 존재
• 영향 제품·노출 규모
  • 현재 제품 정보는 미상이며, 해당 취약점이 적용된 구체적인 소프트웨어/버전은 확인되지 않음(추정: MMS를 구현하는 임베디드·통신 장비). 따라서 노출 범위는 추정에 의존해야 함.
• 우선순위 판단 근거
  • 교차검증([교차검증] 다중 소스 데이터 일관성 확인됨) → 정보 신뢰도 1.0, 즉 보고된 내용이 일관적임을 의미함.
  • EPSS = 0.00369([실측 악용예측])는 현재 실제 악용 가능성이 낮지만, hard 등급으로 평가되어 공격 구현 난이도가 높음에도 불구하고 잠재 위험은 무시할 수 없음.
  • 규칙 기반 우선순위([우선순위 결정] scheduled) → CVSS 8.1·non‑KEV·EPSS 낮음·exploit hard을 종합해 이번 주 내 대응 권고가 내려짐.

• 동일한 heap‑based buffer overflow 패턴은 과거 MMS/VoIP 프로토콜 스택에서 여러 CVE(CWE‑122, CWE‑787)와 연계될 수 있음.
• 공격자는 초기 메모리 손상 후 코드 실행 체인(예: ROP/Gadget 활용)을 구성해 권한 상승이나 추가 시스템 침투를 시도할 가능성이 존재함.

• 네트워크 IDS/IPS에서 MMS Initiate 요청의 Payload 길이 필드가 비정상적으로 큰 경우를 경고(예: payload_length > 0xFFFF)
• 시스템 로그에 비정상적인 힙 할당 오류·프로세스 크래시가 반복되는 패턴 감지
• 메모리 무결성 모니터링 도구에서 ASLR 우회 시도 또는 DEP 위반 이벤트 발생 여부 확인

• 즉시 조치
  • 해당 장비/서비스에 대해 ASLR 및 DEP(또는 NX) 옵션을 활성화하고, 불필요한 MMS 포트(예: 5060/5061) 차단 또는 제한
  • IDS/IPS 규칙 적용으로 비정상적인 MMS Initiate 트래픽을 차단
• 근본 해결
  • 제조사에서 제공하는 보안 패치가 릴리즈될 경우 신속히 적용(패치 관리 프로세스에 포함)
  • 장기적으로는 최신 프로토콜 스택 사용 및 불필요한 MMS 기능 비활성화 검토
• 추가 권고
  • 정기적인 취약점 스캔과 메모리 무결성 검사 수행, 특히 임베디드·통신 장비에 대한 펌웨어 업데이트 주기를 점검.

• 조치: scheduled (이번 주 내)
• 근거: CVSS=8.1 · non-KEV · EPSS=0.00369 · exploit=hard · in_scope=None