🔍 CVE-2017-15815

9.8
CVSS Score
CRITICAL
2018-03-15
2026-06-17 01:08
✅ 완료

🇰🇷 한글 설명

MSM용 Android, Firefox OS, QRD Android 및 CAF Linux 커널을 사용하는 모든 Android 버전에서 802.11 관리 프레임을 처리할 때 버퍼 오버플로가 발생할 수 있습니다. 특히 limProcessAuthFrame 함수에서 인증 프레임과 같은 관리 프레임을 처리하는 과정에서 취약점이 나타납니다.

💡 쉬운 설명

와이파이 연결 과정에서 특수하게 조작된 신호를 보내면 기기의 메모리 오류를 일으킬 수 있는 결함입니다. 이를 통해 해커가 기기를 제어하거나 시스템을 마비시킬 위험이 있습니다.

🇺🇸 원문 (English)

In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, a potential buffer overflow can happen when processing any 802.11 MGMT frames like Auth frame in limProcessAuthFrame.

📍 영향받는 시스템

MSM용 Android, Firefox OS, QRD Android 및 CAF Linux 커널 기반 Android 시스템

⚔️ 공격 벡터

조작된 802.11 관리 프레임(예: 인증 프레임)을 무선 네트워크를 통해 전송

🛡️ 대응 방법

제조사에서 제공하는 최신 보안 패치 및 커널 업데이트 적용

🔧 검증 코드

출력 결과에 msm 또는 caf 키워드가 포함되어 있다면 해당 취약점에 영향을 받을 수 있는 커널 환경일 가능성이 높습니다.

Shell / Script
uname -a | grep -E 'msm|caf'

📊 CVSS Vector String

CVSS Vector
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Android OS