🇰🇷 한글 설명
HW_KEYMASTER 모듈이 읽어온 데이터를 검증하지 않는 취약점이 발견되었습니다. 이 취약점을 악용하면 공격자가 데이터를 악의적으로 구성하여 경계 외 메모리 접근(Out-of-bounds access)을 유발할 수 있습니다.
💡 쉬운 설명
시스템의 보안 키를 관리하는 부품이 읽어온 데이터가 진짜인지 확인하지 않는 문제입니다. 이를 통해 해커가 허용되지 않은 메모리 영역에 접근하여 중요한 정보를 훔치거나 시스템을 망가뜨릴 수 있습니다.
🇺🇸 원문 (English)
The HW_KEYMASTER module has a vulnerability of not verifying the data read.Successful exploitation of this vulnerability may cause malicious construction of data, which results in out-of-bounds access.
📍 영향받는 시스템
HW_KEYMASTER 모듈을 사용하는 임베디드 시스템 및 보안 하드웨어 플랫폼
⚔️ 공격 벡터
조작된 데이터를 입력하여 메모리 경계를 벗어나는 접근을 유도하는 방식
🛡️ 대응 방법
HW_KEYMASTER 모듈의 데이터 검증 로직을 포함한 보안 패치 적용 및 펌웨어 업데이트
🔧 검증 코드
명령어 실행 결과로 출력되는 모듈의 버전이 제조사가 제공한 보안 패치 적용 버전인지 확인하십시오.
find /sys/class/hwkeymaster/ -name 'version' -exec cat {} \; 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access