🇰🇷 한글 설명
MSM 기반 Android, Firefox OS, QRD Android 디바이스에서 다운링크 보조 서비스 메시지 처리 중 발생하는 버퍼 오버플로우 취약점. 공격자가 특정 메시지를 전송하여 메모리 손상 및 코드 실행을 유발할 수 있습니다.
💡 쉬운 설명
Android 휴대폰이 통신사로부터 받는 특정 메시지를 처리할 때 메모리 보안 검사를 제대로 하지 않아 발생하는 문제입니다. 이를 악용하면 휴대폰을 완전히 제어할 수 있습니다.
🇺🇸 원문 (English)
In Android for MSM, Firefox OS for MSM, QRD Android, with all Android releases from CAF using the Linux kernel, in the processing of a downlink supplementary services message, a buffer overflow can occur.
📍 영향받는 시스템
Android for MSM, Firefox OS for MSM, QRD Android 및 CAF 기반 모든 Android 릴리스 (커널 영향 범위)
⚔️ 공격 벡터
다운링크 보조 서비스 메시지를 통한 원격 공격 (통신사 인프라 또는 네트워크 수준 접근 필요)
🛡️ 대응 방법
모뎀 펌웨어 보안 업데이트 적용 (제조사/통신사에서 제공하는 패치 설치)
🔧 검증 코드
명령어 실행 후 'MSM 기반 기기'가 출력되면 영향받을 가능성이 있으며, 제조사 보안 업데이트 페이지에서 모뎀 펌웨어 버전을 확인하여 패치 적용 여부를 검증해야 합니다.
adb shell getprop ro.build.fingerprint | grep -i 'msm\|qualcomm' && echo 'MSM 기반 기기' || echo '확인 불가'