OpenSSL 사용하는 Siemens 제품

OpenSSL 스택 기반 버퍼 오버플로(CVE)로 Siemens의 OpenSSL 사용 제품군에서 원격 DoS 및 잠재적 RCE 위험이 제기돼, 산업·의료·네트워크 장비 운영 리스크가 확대되는 상황임.

• OpenSSL의 스택 기반 버퍼 오버플로 취약점 공개로 원격 공격자가 DoS 유발 또는 잠재적 원격 코드 실행 가능해진 이슈임
• 영향 취약점 식별자 `CVE-2025-15467`로 명시되며, Siemens가 다수 영향 제품에 대해 신규 버전 배포 및 최신 버전 업데이트 권고함
• 영향 제품 예시로 `AI Lightweight Inference Server`(vers:all/*), Connector for Azure(vers:intdot/<1.8.0), Databus(vers:intdot/<3.3.2), HiMed Cockpit(vers:all/*) 등 포함됨
• 통신/산업용 장비로 RUGGEDCOM RM1224 LTE(4G) EU(6GK6108-4AM00-2BA2) 및 RUGGEDCOM RM1224 LTE(4G) NAM(6GK6108-4AM00-2DA2) vers:all/*도 영향 대상으로 거론됨
• Siemens가 추가 수정 버전 준비 중이라고 밝혔으며, 수정 버전 미제공 또는 미출시 제품에 대해 특정 대응책(완화책)도 권고한 점이 운영·패치 우선순위에 영향 줄 수 있음
• AI/엣지 추론 서버부터 산업 네트워크·의료 소프트웨어까지 범위가 넓어, 공급망 보안 및 OT 보안 지출·점검 수요가 단기적으로 커질 수 있는 이벤트임