Delta Controls enteliBUS 취약점: 빌딩 시스템 원격제어 노출

Delta Controls enteliBUS 제어시스템, 프로그래머블 BACnet 컨트롤러, 한때 "단일컨트롤러로중앙플랜트전체관리" 약속광고. 하지만그편의성이양날검되어최근취약점으로시스템완전원격장악노출.

취약점 의미

결함 CVE-2019-9569 식별, 공격자잘못된네트워크트래픽전송으로버퍼오버플로우유발가능. 익스플로잇시공격자임의 BACnet명령발행, HVAC유닛, 펌프, 밸브, 조명, 경보시스템등빌딩전체효과적제어가능.

McAfee 라이브데모

McAfee MPOWER컨퍼런스서수석연구원 Doug McKee 스테이징데이터센터환경서익스플로잇시연. 단일명령으로 HVAC제어토글, 네트워크펌프비활성화, 경보온오프—모두원격, 물리적접근없이.

McKee설명: "몇키스트로크로경보켜기진행가능." 시연단순악성페이로드어떻게중요운영교란·병원양압실관리 enteliBUS환자안전위협가능보여줌.

시설잠재영향

수냉식HVAC·보일러시스템의존산업빌딩특히취약. 공격자펌프차단, 기류차단, 온도판독변조로설비과열, 생산중단, 안전위험초래. 서비스거부공격도가능, 빌딩제어시스템전체오프라인가능.

범위와가시성

2018년 8월 Shodan검색 전세계 1,600 enteliBUS Manager디바이스식별, 10월 4일쿼리약 500노출단위반환—대부분북미. 다수펌웨어 v3.40.571848 실행, 랩익스플로잇정확버전. 일부허니팟가능성있어도노출디바이스숫자글로벌리스크부각.

대응과완화

Delta Controls McAfee 2018년 12월 7일공개후즉각대응. McKee완전해결패치발표. 사용자 enteliBUS Manager펌웨어최소 3.40.571848 이상확인, Delta Controls웹사이트공식패치적용권고.

enteliBUS나유사 BACnet컨트롤러운영조직 신속인벤토리감사, 네트워크세그멘테이션강화, 엄격한접근제어구현으로원격익스플로잇리스크완화필요.