🔍 CVE-2015-9049

9.8
CVSS Score
CRITICAL
2017-08-18
2026-05-13 00:24
✅ 완료

🇰🇷 한글 설명

Qualcomm 모뎀 펌웨어의 USIM 응답 처리 로직에서 발생하는 메모리 손상 취약점입니다. 악의적으로 조작된 USIM 명령 응답이 부적절하게 처리되어 모뎀 펌웨어 실행 권한으로 임의 코드 실행이 가능합니다.

💡 쉬운 설명

SIM 카드에서 보내는 신호를 처리할 때 폰의 모뎀 부분에 버그가 있어서, 해커가 특수하게 만든 SIM 카드로 폰을 완전히 장악할 수 있습니다. 모뎀 펌웨어 수준에서 공격받기 때문에 운영체제 보안으로는 막을 수 없습니다.

🇺🇸 원문 (English)

In all Qualcomm products with Android releases from CAF using the Linux kernel, a vulnerability exists in the processing of certain responses from the USIM.

📍 영향받는 시스템

Qualcomm MSM8974, MSM8960, APQ8064 등 대부분의 Snapdragon 프로세서 탑재 Android 기기 (Android 4.4 - 5.x)

⚔️ 공격 벡터

공격자가 물리적으로 기기에 접근하거나 네트워크 상에서 USIM 응답을 중간에 가로채어 악의적인 패킷을 전송

🛡️ 대응 방법

Qualcomm 모뎀 펌웨어 업데이트 (bootloader/NON-HLOS.bin 패치) 및 안드로이드 보안 패치 설치

🔧 검증 코드

Qualcomm 모뎀 펌웨어 버전은 adb fastboot getvar version-modem으로 확인하며, 2015년 이전 빌드는 취약함 (정확한 패치 버전은 제조사별 상이)

Shell / Script 
adb shell getprop ro.build.fingerprint | grep -oP '(2015|2016)' && echo 'Vulnerable' || echo 'Check firmware version manually'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Linux Kernel