🇰🇷 한글 설명
Azure RTOS NetX Duo의 IGMP 프로토콜 관련 프로세스에서 경계 외 쓰기(Out-of-bounds write) 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 원격 코드 실행(RCE)이 가능할 수 있습니다. 해당 문제는 NetX Duo v6.2.1 이하 버전에서 발생합니다.
💡 쉬운 설명
네트워크 통신을 도와주는 소프트웨어의 허점을 이용해 해커가 원격에서 기기를 조종할 수 있는 위험한 보안 결함입니다. 특정 통신 규칙(IGMP)을 처리하는 과정에서 데이터가 정해진 범위를 벗어나 저장되는 것이 원인입니다.
🇺🇸 원문 (English)
Azure RTOS NetX Duo is a TCP/IP network stack designed specifically for deeply embedded real-time and IoT applications. An attacker can cause an out-of-bounds write in Azure RTOS NETX Duo, that could lead to remote code execution. The affected components include process related to IGMP protocol in RTOS v6.2.1 and below. The fix has been included in NetX Duo release 6.3.0. Users are advised to upgrade. There are no known workarounds for this vulnerability.
📍 영향받는 시스템
Azure RTOS NetX Duo v6.2.1 및 그 이하 모든 버전
⚔️ 공격 벡터
네트워크를 통한 IGMP 프로토콜 패킷 전송을 이용한 원격 공격
🛡️ 대응 방법
NetX Duo를 최신 버전인 v6.3.0 이상으로 업그레이드하십시오.
🔧 검증 코드
출력된 NetX Duo 버전이 6.3.0 미만인 경우 해당 취약점에 노출된 상태입니다.
echo 'NetX Duo Version: 6.2.1' # 실제 환경에서는 설치된 라이브러리 버전을 확인하는 명령어를 사용해야 합니다.