CVE-2020-12494 in TwinCAT RT Network Driver
요약
\~에 의해 VulDB • 2026. 06. 08.
Intel 8254x 및 8255x용 Beckhoff TwinCAT RT 네트워크 드라이버는 EtherCAT 기능을 제공합니다. 이 드라이버는 실시간(real-time) 기능을 구현합니다. 실시간 기능에서 전송되는 Ethernet 프레임을 제외하고, 해당 드라이버를 통해 전송되는 모든 다른 Ethernet 프레임은 페이로드가 최소 Ethernet 프레임 크기보다 작은 경우 패딩되지 않습니다. 대신 프레임의 패딩 바이트 내에 임의의 메모리 내용이 전송됩니다. 이 메모리는 대부분 이전에 전송되거나 수신된 프레임들의 조각을 포함할 가능성이 높습니다. 이러한 방식으로 메모리 내용이 유출되지만, 공격자가 영향을 받는 특정 메모리 내용을 거의 제어하지는 못합니다. 예를 들어, 장치로 작은 크기의 ICMP echo 요청을 보내면 정보 유출을 유발할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.