🇰🇷 한글 설명
Continental AG의 Infineon S-Gold 2 칩셋에서 메모리 버퍼 경계 제한 미흡 문제가 발견되었습니다. 임시 모바일 가입자 식별자(TMSI)의 취약점을 악용하여 공격자가 TCU의 베이스밴드 라디오 프로세서에 원격 코드 실행을 수행할 수 있습니다.
💡 쉬운 설명
자동차 통신 칩셋의 메모리 관리 오류로 인해 해커가 원격으로 차량 시스템을 조작할 수 있는 보안 결함입니다. 공격자가 무선 신호를 통해 차량의 통신 모듈에 악성 명령을 내릴 위험이 있습니다.
🇺🇸 원문 (English)
An Improper Restriction of Operations within the Bounds of a Memory Buffer issue was discovered in the Continental AG Infineon S-Gold 2 (PMB 8876) chipset on BMW several models produced between 2009-2010, Ford a limited number of P-HEV vehicles, Infiniti 2013 JX35, Infiniti 2014-2016 QX60, Infiniti 2014-2016 QX60 Hybrid, Infiniti 2014-2015 QX50, Infiniti 2014-2015 QX50 Hybrid, Infiniti 2013 M37/M56, Infiniti 2014-2016 Q70, Infiniti 2014-2016 Q70L, Infiniti 2015-2016 Q70 Hybrid, Infiniti 2013 QX56, Infiniti 2014-2016 QX 80, and Nissan 2011-2015 Leaf. A vulnerability in the temporary mobile subscriber identity (TMSI) may allow an attacker to access and control memory. This may allow remote code execution on the baseband radio processor of the TCU.
📍 영향받는 시스템
BMW(2009-2010), Ford(P-HEV 일부), Infiniti(2013-2016 모델 다수), Nissan Leaf(2011-2015) 내 Continental AG Infineon S-Gold 2 칩셋 탑재 차량
⚔️ 공격 벡터
무선 통신망을 통한 TMSI(임시 모바일 가입자 식별자) 취약점 악용 및 원격 코드 실행
🛡️ 대응 방법
제조사에서 제공하는 TCU 및 베이스밴드 펌웨어 보안 업데이트 적용
🔧 검증 코드
명령어 결과에 해당 칩셋 정보가 나타나면 취약한 하드웨어를 사용 중인 것이며, 차량 제조사의 서비스 센터를 통해 하드웨어 버전을 확인해야 합니다.
echo 'Checking chipset version...' && grep -i 'Infineon S-Gold 2' /proc/cpuinfo 2>/dev/null || echo 'Manual hardware inspection required'
📊 CVSS Vector String
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Verify Identity Access