[단독분석] 분석 — CVE-2025-2399

• 심각도 medium · CVSS 5.9 · EPSS 0.00524 · 악용난이도 hard

• 원격 공격자는 TCP 포트 683으로 특수 패킷을 전송하여 입력 인덱스/오프셋 검증 오류를 유발한다.
• 검증 실패 시 메모리 영역을 벗어나 읽기가 발생해 서비스가 중단된다(DoS).

악용 가능성: CVSS 벡터 AV:N/AC:H/PR:N/UI:N은 공격자가 원격 네트워크를 통해 대상에 접근해야 하며, 정확한 패킷 구조와 CNC 프로토콜에 대한 깊은 이해가 요구되어 난이도가 높다고 해석됩니다.
특권이 필요 없고 사용자 상호작용도 요구되지 않으므로 일단 네트워크 경계에 침투하면 추가 인증 절차 없이 공격을 수행할 수 있습니다.
EPSS = 0.00524는 현재까지 관측된 실제 악용 확률이 약 0.5% 수준으로 낮지만, 완전히 배제될 수 없음을 의미합니다.
KEV에 등재되지 않아 대규모 야생 악용 사례는 보고되지 않았으나, 산업 제어 시스템에서는 단일 장비의 DoS가 생산 라인 전체 중단으로 이어질 위험이 있습니다.
공격 표면은 TCP 포트 683을 통해 외부에 노출된 Mitsubishi Electric CNC 장비이며, 입력 인덱스·오프셋 검증 부재를 이용해 특수히 조작된 패킷을 전송하면 메모리 범위 초과 읽기가 발생합니다.
따라서 난이도는 “hard”으로 평가되지만, 네트워크 방어가 미비한 환경에서는 실질적인

• 기술적 위험: 성공적인 악용은 CNC 컨트롤러의 실시간 제어 기능을 마비시켜 생산 라인의 가동 중지 및 장비 손상을 초래할 수 있다. 데이터 유출·시스템 장악·횡적 이동 등 추가 공격 경로는 보고되지 않았다.
• 비즈니스 리스크:
  • 가용성: 제조 설비의 다운타임으로 인한 생산 차질 및 비용 증가.
  • 규제/컴플라이언스: 산업 안전 규정 위반 가능성(예: ISO 26262, IEC 61508 등) 및 계약상 SLA 위반 위험.
  • 신뢰도: 고객 신뢰 저하와 브랜드 이미지 손상.
• 영향 제품·노출 규모: Mitsubishi Electric CNC M800V 시리즈(M800VW, M800VS), M80V 시리즈(M80V, M80VW), M800 시리즈(M800W, M800S), M80 시리즈(M80, M80W), E80 시리즈(E80), C80 시리즈(C80), M700V 시리즈(M750VW, M720VW, 730VW, M720VS, M730VS, M750VS), M70V 시리즈(M70V), E70 시리즈(E70) 전 모델에 적용된다.
• 교차검증: 다중 소스에서 일관성이 확인돼(‘다중 소스 데이터 일관성 확인됨’) 본 정보의 신뢰도가 높음.

• 유사한 입력 검증 오류를 이용한 DoS 취약점(CVE‑2024‑xxxx 등)과 연계될 경우, 네트워크 레벨 차단만으로는 충분치 않을 수 있다. 현재 확인된 직접적인 체이닝 관계는 보고되지 않았다.

• IDS/IPS에서 TCP 포트 683에 대한 비정상적 패킷 길이·인덱스 값(예: 음수 또는 범위를 초과하는 오프셋) 감시.
• 로그 분석 시 “invalid index” 혹은 “out‑of‑bounds read”와 같은 오류 메시지 발생 여부 확인.

• 즉시 조치: 신뢰할 수 없는 네트워크(외부 LAN, 인터넷)에서 TCP 포트 683에 대한 인바운드 트래픽을 차단하거나 제한한다.
• 근본 해결: Mitsubishi Electric이 제공하는 펌웨어/소프트웨어 업데이트가 발표되는 즉시 적용한다.
• 추가 방어: 네트워크 세분화로 CNC 컨트롤러를 관리망에 격리하고, IPS 정책으로 이상 패킷을 자동 차단하도록 설정한다.

우선순위 판단: EPSS 0.00524(실측 악용 가능성 낮음)와 “exploit=hard” 평가, KEV 미등재, CVSS 5.9(중간) 기반으로 모니터링 수준의 대응이 권고되며, 위 완화 조치를 통해 위험을 충분히 감소시킬 수 있다.

• 조치: monitor (모니터링)
• 근거: CVSS=5.9 · non-KEV · EPSS=0.00524 · exploit=hard · in_scope=None