🇰🇷 한글 설명
CAF(Code Aurora Forum) 기반 모든 Android 릴리즈의 NAS 구성에서 입력 크기를 검증하지 않고 버퍼에 데이터를 복사하는 취약점이 존재합니다. 이를 통해 공격자가 메모리 손상을 야기하고 시스템 제어권을 획득할 수 있습니다.
💡 쉬운 설명
Android NAS 장치에서 너무 많은 데이터를 받으면 메모리가 손상되는 문제입니다. 원격 공격자가 특별히 만든 데이터를 보내 장치를 완전히 제어할 수 있습니다.
🇺🇸 원문 (English)
In NAS in all Android releases from CAF using the Linux kernel, a Buffer Copy without Checking Size of Input vulnerability could potentially exist.
📍 영향받는 시스템
CAF 기반 모든 Android 릴리즈의 NAS 커널 (버전 미상, 2014년 이전)
⚔️ 공격 벡터
네트워크를 통한 비인증 공격; NAS 서비스로 악의적인 크기의 데이터 패킷 전송
🛡️ 대응 방법
제조업체 보안 패치 설치; NAS 커널 업데이트; 네트워크 접근 제한
🔧 검증 코드
명령 실행 시 Android/NAS 커널 정보가 표시되면 영향받는 시스템으로, 아무것도 표시되지 않으면 비해당 시스템입니다. 버전 번호로 패치 여부 확인 필요.
uname -a | grep -i 'android\|nas' && cat /proc/version | grep -i 'android'