🇰🇷 한글 설명
Mercedes Benz NTG 6 헤드 유닛의 사용자 데이터 가져오기/내보내기 기능에서 정수 오버플로 취약점이 발견되었습니다. 공격자가 준비된 데이터를 사용하여 USB 인터페이스를 통해 공격할 경우, 사용자 데이터 서비스가 중단되고 자동으로 재시작되는 현상이 발생할 수 있습니다.
💡 쉬운 설명
자동차의 USB 포트에 특수하게 조작된 파일을 꽂으면 차량의 정보 관리 시스템이 오류를 일으키며 계속 재부팅될 수 있습니다. 이 공격을 수행하려면 차량 내부의 USB 포트에 직접 접근할 수 있어야 합니다.
🇺🇸 원문 (English)
An issue was discovered on Mercedes Benz NTG 6. A possible integer overflow exists in the user data import/export function of NTG (New Telematics Generation) 6 head units. To perform this attack, local access to USB interface of the car is needed. With prepared data, an attacker can cause the User-Data service to fail. The failed service instance will restart automatically.
📍 영향받는 시스템
Mercedes Benz NTG 6 (New Telematics Generation) head units
⚔️ 공격 벡터
차량 USB 인터페이스를 통한 로컬 접근 (Local Access via USB)
🛡️ 대응 방법
제조사에서 제공하는 최신 펌웨어 업데이트를 설치하여 정수 오버플로 취약점을 패치하십시오.
🔧 검증 코드
해당 시스템이 NTG 6 버전인지 확인하여 취약 대상 여부를 판단합니다.
echo 'NTG 6' | grep -E 'NTG 6'