CVE-2024-43099 in DirectLogic H2-DM1E
요약
\~에 의해 VulDB • 2026. 05. 24.
세션 하이재킹 공격은 호스트 PC와 PLC 간에 인증된 세션을 관리하는 애플리케이션 계층의 제어 메커니즘을 표적으로 합니다. 이러한 세션 동안에는 보안 유지를 위해 세션 키가 사용됩니다. 그러나 공격자가 이 세션 키를 가로채면 진행 중인 인증된 세션에 트래픽을 주입할 수 있습니다. 이를 성공적으로 수행하려면 공격자는 일반적으로 세션 기반 공격에서 나타나는 것처럼 발신 호스트의 IP 주소와 MAC 주소를 모두 스푸핑해야 합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.