🇰🇷 한글 설명
안드로이드 및 Firefox OS의 WiFi 구성 명령어 처리 시 버퍼 오버리드 취약점으로, 메모리 접근 제어가 불충분하여 공격자가 시스템 메모리를 초과 읽을 수 있습니다. 민감한 정보 유출 또는 서비스 거부 공격으로 악용 가능합니다.
💡 쉬운 설명
WiFi 설정 명령어를 처리할 때 보안 검사 실수로 인해 공격자가 제한된 메모리 영역을 읽을 수 있습니다. 암호나 개인정보 같은 중요한 데이터가 노출될 위험이 있습니다.
🇺🇸 원문 (English)
In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, while processing a specially crafted QCA_NL80211_VENDOR_SUBCMD_SET_WIFI_CONFIGURATION cfg80211 vendor command, a buffer over-read can occur.
📍 영향받는 시스템
Android (MSM), Firefox OS (MSM), QRD Android, Linux 커널 기반 모든 Android 릴리스
⚔️ 공격 벡터
로컬 또는 인접 네트워크에서 특별히 제작된 QCA_NL80211_VENDOR_SUBCMD_SET_WIFI_CONFIGURATION cfg80211 명령어 전송
🛡️ 대응 방법
안드로이드 보안 패치 적용 및 커널 업데이트(4.4.60 이상) 설치
🔧 검증 코드
빌드 버전이 2017년 이전이거나 커널이 4.4.60 미만이면 취약 상태; 최신 보안 패치 적용된 버전 확인 필요
adb shell getprop ro.build.fingerprint | grep -qE '2017|2016' && echo 'vulnerable' || uname -r