ABB Advant Master 온라인 빌더

ABB의 산업제어 소프트웨어 Advant Master Online Builder(ONB)에서 검색 경로 처리 취약점이 확인돼 CISA 권고가 나왔고, OT/제조 현장의 패치 대응이 중요해짐.

• ABB가 배포 미디어에 잘못된 ONB 버전 포함 사실을 인지했으며, 이를 해결하는 업데이트가 제공된 상태임
• 취약점은 CVE-2025-13162로, 분류는 Uncontrolled Search Path Element이며 CVSS v3 점수 4.4로 기재됨
• 영향 버전: Control Builder A <=1.4/4, 800xA for Advant Master <=6.0.3-1, <=6.1.1-1, 6.1.1-3, 6.2.0-1 해당함
• DLL 로딩 시 검색 경로를 부적절하게 처리해, 신뢰되지 않은 디렉터리의 라이브러리가 로드될 수 있으며 필요 접근 권한을 얻은 공격자가 악용 시 무단 코드 실행 및 시스템 무결성 훼손 가능함
• 적용 산업군이 Critical Manufacturing, 전 세계 배치(Headquarters: Switzerland)로 표기돼 있어, 제조/인프라 OT 보안 점검 및 벤더 업데이트 적용 속도가 관련 섹터 리스크 관리에 영향 줄 수 있음