🇰🇷 한글 설명
Azure RTOS NetX Duo의 FTP 및 SNTP 관련 프로세스에서 메모리 오버플로 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 원격 코드 실행(RCE)이 가능하여 시스템 제어권을 탈취할 수 있습니다.
💡 쉬운 설명
네트워크 통신을 담당하는 소프트웨어의 메모리 관리 오류로 인해, 해커가 멀리 떨어진 곳에서 기기를 마음대로 조종할 수 있는 위험한 결함입니다. 이 문제는 FTP나 SNTP 기능을 사용할 때 발생할 수 있습니다.
🇺🇸 원문 (English)
Azure RTOS NetX Duo is a TCP/IP network stack designed specifically for deeply embedded real-time and IoT applications. An attacker can cause remote code execution due to memory overflow vulnerabilities in Azure RTOS NETX Duo. The affected components include processes/functions related to ftp and sntp in RTOS v6.2.1 and below. The fixes have been included in NetX Duo release 6.3.0. Users are advised to upgrade. There are no known workarounds for this vulnerability.
📍 영향받는 시스템
Azure RTOS NetX Duo v6.2.1 및 그 이하 버전
⚔️ 공격 벡터
네트워크를 통한 원격 공격 (FTP 또는 SNTP 프로토콜 이용)
🛡️ 대응 방법
NetX Duo를 v6.3.0 이상 버전으로 업그레이드하십시오.
🔧 검증 코드
현재 사용 중인 NetX Duo의 펌웨어 버전이 6.3.0 미만인지 확인하십시오.
echo 'NetX Duo Version: 6.2.1' # 실제 환경에서는 설치된 RTOS 펌웨어 버전을 확인해야 함