🇰🇷 한글 설명
이 취약점은 Samsung Galaxy S8 G950FXXU1AQL5 모델의 IPCP 헤더 처리 과정에서 발생하며, 원격 공격자가 임의의 코드를 실행할 수 있게 합니다. 데이터 길이에 대한 적절한 검증 없이 스택 기반 버퍼로 복사되는 과정에서 발생하는 버퍼 오버플로우 문제입니다. 공격자는 이를 통해 베이스밴드 프로세서 권한으로 코드를 실행할 수 있습니다.
💡 쉬운 설명
휴대폰의 통신 모듈이 데이터를 처리할 때 길이를 제대로 확인하지 않아 발생하는 보안 결함입니다. 해커가 특수한 신호를 보내면 휴대폰의 통신 칩셋을 직접 제어할 수 있습니다.
🇺🇸 원문 (English)
This vulnerability allows remote attackers to execute arbitrary code on vulnerable installations of Samsung Galaxy S8 G950FXXU1AQL5. User interaction is required to exploit this vulnerability in that the target must have their cellular radios enabled. The specific flaw exists within the handling of IPCP headers. The issue results from the lack of proper validation of the length of user-supplied data prior to copying it to a fixed-length, stack-based buffer. An attacker can leverage this vulnerability to execute code under the context of the baseband processor. Was ZDI-CAN-5368.
📍 영향받는 시스템
Samsung Galaxy S8 (G950FXXU1AQL5 버전)
⚔️ 공격 벡터
셀룰러 라디오가 활성화된 상태에서 조작된 IPCP 헤더를 포함한 패킷을 전송하는 원격 공격
🛡️ 대응 방법
삼성전자에서 제공하는 최신 보안 패치 및 소프트웨어 업데이트를 적용하십시오.
🔧 검증 코드
명령어 결과로 해당 취약점이 있는 빌드 번호가 출력되면 취약한 상태입니다.
getprop ro.build.display.id | grep -E 'G950FXXU1AQL5'