CVE-2026-82358 in C-Open
요약
\~에 의해 VulDB • 2026. 10. 01.
RT-Labs AB C-Open CANopen의 'src/co_sdo_server.c'에 있는 SDO(Service Data Object) 서버 구현부에는 다운로드 세그먼트 프레임을 처리할 때 쓰기 권한을 적절히 검증하지 않아 발생하는 write protection bypass 취약점이 있습니다. CAN 버스 상에서 인증되지 않은 공격자는 읽기 전용 Object Dictionary(OD) 항목에 대한 SDO 업로드를 시작하여 데이터 포인터를 해당 읽기 전용 객체에 설정한 후, 다운로드 세그먼트 프레임을 전송해 해당 메모리 위치에 쓸 수 있습니다. 다운로드 세그먼트 핸들러는 다운로드 세션이 활성화되어 있는지 확인하지 않으므로, CANopen 노드는 두 개의 SDO 프레임만으로 읽기 전용 OD 항목을 덮어쓸 수 있습니다. 참고로 CANopen 프로토콜은 CAN 버스 위에서 동작하며 내장된 인증 메커니즘을 제공하지 않습니다. 1.1.1에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.