🔍 CVE-2015-9065

9.8
CVSS Score
CRITICAL
2017-08-18
2026-05-13 00:24
✅ 완료

🇰🇷 한글 설명

Qualcomm Android 기기가 LTE/3G 네트워크 보안 채널 확립 전에 기지국의 단말 정보 요청에 응답하도록 함. 공격자가 무선 기지국을 위조하여 민감한 기기 정보를 무인증으로 수집 가능.

💡 쉬운 설명

휴대폰이 안전한 보안 연결을 만들기 전에 기지국으로부터의 요청에 대답해버림. 가짜 기지국이 휴대폰 정보를 빼낼 수 있음.

🇺🇸 원문 (English)

In all Qualcomm products with Android releases from CAF using the Linux kernel, a UE can respond to a UEInformationRequest before Access Stratum security is established.

📍 영향받는 시스템

Qualcomm CAF 기반 Android 커널 모든 버전 (특히 LTE 모뎀 펌웨어)

⚔️ 공격 벡터

위조된 LTE 기지국(IMSI Catcher) 또는 중간자 공격으로 보안 확립 전 UEInformationRequest 송신

🛡️ 대응 방법

Qualcomm 모뎀 펌웨어 보안 업데이트 적용; 기지국 인증을 Access Stratum 초기화 단계 이전에 완료하도록 수정

🔧 검증 코드

명령어가 Qualcomm 모뎀 타입을 반환하면 해당 기기가 취약점 영향 범위에 있을 수 있음; 빌드 번호(ro.build.fingerprint)로 펌웨어 버전 확인 권장

Shell / Script 
getprop ro.baseband 2>/dev/null | grep -iE 'msm|qualcomm|mdm'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Linux Kernel