🇰🇷 한글 설명
Microsoft Xbox 360 커널 4532 및 4548 버전의 하이퍼바이저가 시스템 호출 디스패처로 전달된 매개변수를 적절히 검증하지 않습니다. 이로 인해 물리적 접근 권한을 가진 공격자가 코드 서명 요구 사항을 우회하고 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
Xbox 360 기기에 직접 연결할 수 있는 사람이 보안 검사를 속여서 허가되지 않은 프로그램을 실행할 수 있는 문제입니다. 기기 내부의 보안 규칙을 무시하고 원하는 명령을 내릴 수 있게 됩니다.
🇺🇸 원문 (English)
The Hypervisor in Microsoft Xbox 360 kernel 4532 and 4548 does not properly verify the parameters passed to the syscall dispatcher, which allows attackers with physical access to bypass code-signing requirements and execute arbitrary code.
📍 영향받는 시스템
Microsoft Xbox 360 (Kernel versions 4532 and 4548)
⚔️ 공격 벡터
Physical Access (물리적 접근을 통한 시스템 호출 매개변수 조작)
🛡️ 대응 방법
시스템 커널 업데이트를 통해 매개변수 검증 로직을 강화해야 함
🔧 검증 코드
출력된 커널 버전 번호가 4532 또는 4548과 일치하면 취약한 버전입니다.
echo '4532 4548' | grep -E '4532|4548'
📊 CVSS Vector String
AV:L/AC:H/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
IBM Security Verify Access