Schneider Electric PowerLogic P7

Schneider Electric이 전력 보호·제어 플랫폼 PowerLogic™ P7의 보안 취약점을 인지했다고 밝혔으며, 미조치 시 중요 인프라 운영 중단 위험이 커질 수 있음.

• PowerLogic™ P7에서 권한 있는 명령의 무단 실행 또는 HMI 기능 상실로 이어질 수 있는 취약점 존재로 안내됨
• 영향 버전은 PowerLogic™ P7 <=0.2.003.001.000(명시적으로 0.2.003.001.000 포함)임
• 평가 지표로 CVSS Vendor Equipment Vulnerabilities v3 7.5로 표기됨
• 취약점 유형에 OS Command Injection(OS 명령 인젝션), NULL Pointer Dereference, Reachable Assertion이 포함된 것으로 기재됨
• 미조치 시 시스템 운영 통제 상실 및 중요 서비스 중단(disruption of critical services)으로 이어질 수 있다고 경고함
• 전력·산업 제어(ICS) 영역 제품군 이슈로, 관련 자산 보유 조직의 패치/완화 적용 속도가 섹터 리스크에 영향 줄 수 있음