Emerson Ovation 펌웨어 서명 검증 부재로 악성 펌웨어 주입 가능

요약

Emerson Ovation 제어 장비는 펌웨어 서명을 확인하지 않고 취약한 체크섬으로 무결성을 검사합니다. 공격자가 악성 펌웨어를 밀어 넣거나 서비스를 멈추고 원격 코드를 실행할 수 있습니다.

대처법

Ovation 버전이 3.8.0 Feature Pack 1 이하인지 확인하고, 그보다 새 버전을 쓰는지 제조사 공지를 읽어 보세요.

대상 제품과 운영체제

• Emerson Ovation

CVE 번호

• CVE-2022-30267 (새 탭에서 열림)

원문 링크

• CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-04 08:03

처음 확인 2026-11-10 00:20