이 포스팅은 쿠팡 파트너스 활동의 일환으로, 이에 따른 일정액의 수수료를 제공받습니다.

CISA가 ABB PCM600(≤2.14)의 권한상승·경로순회를 공개한 권고는 동기입니다. 이 글은 체크리스트형으로, 엔지니어링 PC 자산·계정·스케줄러·프로젝트 경로부터 점검합니다. OT 엣지 재설정 경로·지멘스 IEM 전용 글과는 각도가 다릅니다. 침투·악용 절차는 제공하지 않습니다.

사실: CISA가 ICSA-26-274-03을 공개했습니다

ICS·보호계전

CISA(2026-10-01)에 따르면 ABB Protection and Control IED Manager PCM600(버전 2.14 이하)에서 스케줄러 권한 오류(CVE-2026-15952)와 프로젝트 아카이브 경로순회(CVE-2026-15953)가 공개됐습니다. 로컬 계정으로 권한 상승·의도 외 경로 파일 쓰기가 가능하다고 정리됐고, 에너지 ICS에 전 세계 배포됐다고 명시됐습니다. 공개 악용 보고는 없다고 CISA가 밝혔습니다. 이 글은 취약점 재현 절차를 적지 않습니다.

출처: https://www.cisa.gov/news-events/ics-advisories/icsa-26-274-03

사실: 자산·계정·스케줄러·프로젝트 경로가 비면 패치만으로는 부족합니다

자산·계정 점검

ABB 권고에 따라 스케줄러를 PCM600 운영 계정으로 실행하는 등 완화가 안내됐습니다. (1) PCM600이 설치된 엔지니어링 PC 목록, (2) 로컬·관리자 계정, (3) 스케줄러 실행 계정, (4) 프로젝트 아카이브 저장·반출 경로가 문서에 없으면 같은 유형의 위험이 남습니다. 이 글은 특정 벤더를 권하지 않습니다.

출처: 상기 CISA 권고, 보호계전 엔지니어링 PC 점검 안내(에버그린)

해석: 오늘 할 일은 PCM600 자산·스케줄러 표 한 장입니다

체크리스트

오늘 할 일은 (1) PCM600 버전(≤2.14 여부), (2) 설치 PC·네트워크 구간, (3) 스케줄러 실행 계정·프로젝트 경로 권한을 표로 남기는 일입니다. 벤더 권고·패치 여부를 이어서 적습니다. 이 글은 침투 테스트·익스플로잇 절차를 제공하지 않습니다.

출처: 상기 CISA 권고, 보호계전 엔지니어링 PC 점검 안내(에버그린)

함께 보면 좋은 상품

한줄 정리

ABB PCM600 권고 뒤에는 자산·계정·스케줄러·프로젝트 경로부터 표로 점검합니다.