🔍 CVE-2017-14895

7.8
CVSS Score
HIGH
2017-12-05
2026-06-17 01:06
✅ 완료

🇰🇷 한글 설명

Android for MSM, Firefox OS for MSM, QRD Android 등 Qualcomm MSM 칩셋 기반 디바이스에서 서브시스템 리셋 후 iwpriv 명령어가 잘못된 정보를 반환하는 보안 취약점입니다. 이는 무선 인터페이스 드라이버 정보 조회의 신뢰성을 손상시킵니다.

💡 쉬운 설명

안드로이드 폰의 무선칩이 재시작될 때, 그 상태를 확인하는 도구가 잘못된 정보를 보여주는 문제입니다. 공격자가 이를 이용해 네트워크 설정을 조작할 수 있습니다.

🇺🇸 원문 (English)

In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, after a subsystem reset, iwpriv is not giving correct information.

📍 영향받는 시스템

Android for MSM, Firefox OS for MSM, QRD Android, CAF(Code Aurora Forum) Linux kernel 사용 모든 Android 릴리스

⚔️ 공격 벡터

로컬 권한 상승을 통해 서브시스템 리셋 후 iwpriv 출력값을 조작하여 네트워크 인터페이스 설정 변조

🛡️ 대응 방법

MSM 칩셋 기반 안드로이드 디바이스의 보안 패치 적용 및 iwpriv 관련 드라이버 업데이트

🔧 검증 코드

iwpriv 도구의 설치 여부 및 현재 Linux 커널 버전 확인. MSM 칩셋 기반 디바이스의 경우 커널 버전과 펌웨어 빌드 번호를 확인하여 보안 패치 적용 여부를 검증합니다.

Shell / Script 
which iwpriv >/dev/null 2>&1 && echo 'iwpriv installed' || echo 'iwpriv not found'; cat /proc/version | grep -o 'Linux version [^ ]*'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Linux Kernel