CVE-2026-21018 – None 보안 정책을 통한 OPC UA 인증 우회

프로그램 코드 (Python opcua-asyncio 시뮬레이션)

# opcua_server_sim.py - OPC UA server accepting None security policy
from asyncua import Server
import asyncio

async def main():
    server = Server()
    await server.init()
    server.set_endpoint('opc.tcp://0.0.0.0:4840/freeopcua/server/')
    server.set_security_policy([ua.SecurityPolicyType.NoSecurity])  # Allows unencrypted, unauthenticated
    async with server:
        while True:
            await asyncio.sleep(1)

asyncio.run(main())

CVE-2026-21018 – None 보안 정책을 통한 OPC UA 인증 우회

개요

OPC UA 서버가 암호화나 인증을 제공하지 않는 None 보안 정책으로 구성되어 있습니다. 네트워크의 공격자는 연결하여 산업 제어 시스템 태그와 상호 작용할 수 있으며, 이로 인해 물리적 피해를 초래할 수 있습니다.

취약점 세부 정보

유형: 인증 누락
영향: 산업 공정에 대한 무단 제어.
근본 원인: 서버 엔드포인트가 보안되지 않은 연결을 허용하여 모든 클라이언트가 변수를 읽고 쓸 수 있습니다.

익스플로잇 시연

시뮬레이션 서버를 시작합니다:
```
pip install asyncua
python opcua_server_sim.py
```
익스플로잇을 실행합니다:
```
python exploit_opcua_none.py
```

클라이언트가 성공적으로 연결됩니다.

CVE-2026-21018-OPC-UA-Authentication-Bypass-via-None-Security-Policy

인기