Siemens SINEC OS

Siemens 산업용 네트워크 OS인 SINEC OS의 V4.0 이전 버전에 다수 고위험 취약점이 확인돼, 해당 장비 운용 환경의 OT 보안 리스크가 커진 상황임.

• CISA CSAF 요약 기준 Siemens SINEC OS V4.0 이전에 다수 취약점 존재로 공지됨
• Siemens가 RUGGEDCOM RST2428P용 신규 버전 공개 및 최신 버전 업데이트 권고함
• 영향 범위: RUGGEDCOM RST2428P (6GK6242-6PA00)의 vers:intdot/<4.0 해당함
• 심각도 지표로 CVSS v3 9.8 명시돼, 원격 악용 가능성/연쇄 취약점 조합 시 운영 중단 리스크가 부각됨
• 취약점 유형에 스택 기반 버퍼 오버플로, 경로 탐색(Path Traversal), 경쟁 상태(동기화 미흡), 프로토타입 오염, 범위 밖 읽기/쓰기 등 다수 포함됨
• 산업용 스위치/라우터 등 OT 네트워크 장비의 패치 지연 시 생산/설비 가용성 및 공급망 보안 점검 강화로 이어질 수 있음