🇰🇷 한글 설명
Azure RTOS NetX Duo의 메모리 오버플로 취약점으로 인해 원격 코드 실행이 가능합니다. 이 취약점은 snmp, smtp, ftp, dtls 관련 프로세스 및 함수에서 발생하며, RTOS v6.2.1 이하 버전이 영향을 받습니다.
💡 쉬운 설명
임베디드 기기에서 사용하는 네트워크 소프트웨어의 메모리 관리 오류로 인해 해커가 원격으로 기기를 조종할 수 있는 위험한 보안 결함입니다. 이를 방지하기 위해서는 소프트웨어를 최신 버전으로 업데이트해야 합니다.
🇺🇸 원문 (English)
Azure RTOS NetX Duo is a TCP/IP network stack designed specifically for deeply embedded real-time and IoT applications. An attacker can cause remote code execution due to memory overflow vulnerabilities in Azure RTOS NETX Duo. The affected components include processes/functions related to snmp, smtp, ftp and dtls in RTOS v6.2.1 and below. The fixes have been included in NetX Duo release 6.3.0. Users are advised to upgrade. There are no known workarounds for this vulnerability.
📍 영향받는 시스템
Azure RTOS NetX Duo v6.2.1 및 그 이하 버전
⚔️ 공격 벡터
네트워크를 통한 원격 공격 (snmp, smtp, ftp, dtls 프로토콜 활용)
🛡️ 대응 방법
NetX Duo를 v6.3.0 이상의 최신 버전으로 업그레이드하십시오.
🔧 검증 코드
명령어 결과에 v6.2.1 이하의 버전 정보가 나타나면 취약한 상태이므로 즉시 업데이트가 필요합니다.
grep -r "NetX Duo" /path/to/firmware_or_logs | grep -E 'v6\.[0-2]\.[0-9]'