[단독공격] 분석 — CVE-2026-63362

• 심각도 medium · CVSS 5.9 · EPSS 미확보 · 악용난이도 moderate

• 공격 표면: open62541 라이브러리가 구현한 OPC UA PubSub UDP 엔드포인트(기본 포트 4840 등). 입력으로 사용되는 서명 길이 필드는 unsigned integer 로 처리됩니다.
• 트리거 조건: 서명 길이 필드에 0xFFFFFFFF‑와 같은 값 또는 비정상적으로 작은 값을 넣어 언더플로우가 발생하도록 조작한 UDP 패킷을 전송하면 내부 버퍼 계산이 음수처럼 취급되어 메모리 접근 오류가 일어나 서비스 스레드가 비정상 종료합니다.
• 공격 단계
  1. 정찰 – Nmap, masscan 등으로 네트워크 상 UDP 4840(또는 사용자 정의 포트) 개방 여부를 확인하고, 응답 패킷이 OPC UA PubSub 형식을 따르는지 간단히 검증합니다.
  2. 초기 접근 – CVSS 벡터 AV:N/PR:N/UI:N에 따라 인증·사용자 상호작용 없이 원격에서 바로 UDP 패킷을 전송할 수 있습니다.
  3. 실행 – 위 트리거 조건에 맞는 서명 길이 필드를 포함한 패킷을 전송하면 AC:H(고난이도 페이로드) 요구사항을 만족하게 되며, 언더플로우가 발생해 프로세스가 크래시하거나 무한 루프에 빠집니다(A:H).
  4. 권한 획득·지속 – 이 취약점은 가용성 파괴만 초래하므로 권한 상승이나 지속 메커니즘은 존재하지 않습니다.
• 관측 지표: 비정상적인 UDP 페이로드 크기(예: 서명 길이 필드가 0 또는 최대값), “signature verification failed” 로그, 프로세스 재시작 이벤트 등.
• CVSS ↔ 실제 조건 매핑: AV:N → 네트워크 직접 공격; PR:N → 인증 불필요; UI:N → 사용자 개입 없음; AC:H → 정밀한 패킷 구조 이해 필요; S:U → 취약점이 독립적으로 작동함; C:N/I:N/A:H → 가용성 파괴만.

[교차검증]에 따르면 다중 소스에서 이 언더플로우 현상이 일관되게 보고되었습니다. EPSS는 현재 제공되지 않아([실측 악용예측] EPSS 미확보) 실전 악용 가능성을 정량적으로 판단하기 어렵지만, moderate 등급이 부여된 점을 고려하면 공격 난이도는 높으나 성공 시 영향은 명확합니다.

악용 가능성: 이 취약점은 AV:N(네트워크 전용) · AC:H(고난이도) · PR:N(인증 불필요) · UI:N(사용자 개입 없음) 조합으로, 원격 공격자는 UDP 포트를 통해 서비스에 접근할 수 있지만, 성공적인 악용을 위해서는 PubSub 서명 검증 로직의 내부 구조를 정확히 파악하고 언시그니드 정수 언더플로우를 유발하는 특수한 패킷을 제작해야 합니다. 공격 표면은 open62541 라이브러리가 바인딩된 UDP 엔드포인트와, 서명 검증에 사용되는 message‑id 및 signature 필드와 같이 외부에서 직접 입력받는 파라미터에 국한됩니다. 이러한 파라미터는 프로토콜 사양상 공개되어 있으나, 언더플로우를 트리거하려면 비정상적으로 큰 값이나 경계값을 정확히 삽입해야 하므로 실전에서 재현하기 위한 난이도가 높습니다. EPSS가 측정되지 않았고 KEV에 등재되지 않은 점은 현재까지 보고된 실제 악용 사례가 거의 없음을 의미하지만, 이는 공격 복잡성이 높은 상황에서도 원격 DoS가 이론적으로 가능한 점을 부인하지는 못합니다. 따라서 위 조건이 충족될 경우 서비스 가용성을 일시적으로 마비시킬 수 있는 “moderate” 수준의 위험으로 평가됩니다.

• 서비스 가용성 상실(Denial‑of‑Service): OPC UA PubSub 통신이 중단되어 산업 제어 시스템, IoT 디바이스 등에서 실시간 데이터 전송이 불가능해집니다.
• 복구 시 서버 재시작 또는 수동 개입이 필요하므로 운영 차질과 생산 손실 위험이 발생합니다.

• CWE‑191(정수 언더플로우)와 동일한 원리의 다른 OPC UA 구현에서도 보고된 바 있습니다.
• 추정: DoS 상태에서 서비스가 재시작될 때 초기화 로직에 다른 결함(e.g., 인증 정보 누출, 메모리 오버플로)이 존재한다면 추가 침투 단계(정보 유출 → 권한 상승)로 이어질 가능성이 있습니다. 현재 해당 체이닝을 입증할 공개된 CVE는 없으며, 위 시나리오는 논리적 추정에 불과합니다.

• IDS/IPS에서 “UDP <포트> PubSub MalformedSignature”와 같은 서명 기반 룰 적용.
• 시스템 로그에 signature verification failed 혹은 프로세스 비정상 종료 메시지가 반복적으로 기록될 경우 경보 발생.
• 네트워크 트래픽 분석 시 서명 길이 필드가 0 또는 최대값을 초과하는 UDP 패킷 감지.

• 즉시: 해당 UDP 포트를 방화벽에서 차단하거나 신뢰할 수 있는 내부 호스트만 허용하도록 ACL 적용.
• 패치: open62541 프로젝트에서 제공하는 최신 릴리스(언더플로우 수정 포함)로 업데이트.
• 보강: 가능하면 UDP 대신 TLS 기반 TCP OPC UA 사용을 권장하고, 입력 검증 로직에 서명 길이 범위 검사 추가.
• 모니터링: 위 탐지 지표를 활용한 실시간 알림 설정 및 서비스 재시작 자동화 스크립트 검토.

우선순위는 CVSS 5.9·non‑KEV·EPSS 미확보·exploit moderate 라는 규칙 기반 판단에 따라 이번 주 내(scheduled) 대응이 권고됩니다.

• 조치: scheduled (이번 주 내)
• 근거: CVSS=5.9 · non-KEV · EPSS=미확보 · exploit=moderate · in_scope=None