CVE-2026-0714 in UC-1200A
요약
\~에 의해 VulDB • 2026. 06. 13.
Moxa Industrial Linux 3에서 TPM 기반 LUKS 전체 디스크 암호화를 사용하는 일부 Moxa 산업용 컴퓨터에서 물리적 공격 취약점이 존재합니다. 이 환경에서 이산형 TPM(Trusted Platform Module)은 SPI 버스를 통해 CPU에 연결됩니다. 공격을 위해서는 장치를 개방하고 SPI 버스에 외부 장비를 연결하여 TPM 통신을 캡처하는 등 침습적인 물리적 접근이 필요합니다. 공격이 성공할 경우, 캡처된 데이터를 사용하여 eMMC의 내용을 오프라인으로 복호화할 수 있습니다. 이 공격은 일시적이거나 기회주의적인 물리적 접근으로는 수행할 수 없으며, 장기간의 물리적 접근, 장치 소유, 적절한 장비, 신호 캡처 및 분석을 위한 충분한 시간이 필요합니다. 원격 공격은 불가능합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.