🇰🇷 한글 설명
Azure RTOS ThreadX의 매개변수 확인 메커니즘 취약점으로 인해 공격자가 임의의 읽기 및 쓰기를 수행할 수 있습니다. 이 취약점은 권한 상승으로 이어질 수 있으며, ThreadX v6.2.1 및 그 이하 버전이 영향을 받습니다.
💡 쉬운 설명
임베디드 시스템 운영체제의 검사 과정에 허점이 있어, 해커가 시스템의 중요한 정보를 읽거나 마음대로 수정할 수 있는 문제입니다. 이를 통해 해커가 관리자 권한을 획득할 위험이 있습니다.
🇺🇸 원문 (English)
Azure RTOS ThreadX is an advanced real-time operating system (RTOS) designed specifically for deeply embedded applications. An attacker can cause arbitrary read and write due to vulnerability in parameter checking mechanism in Azure RTOS ThreadX, which may lead to privilege escalation. The affected components include RTOS ThreadX v6.2.1 and below. The fixes have been included in ThreadX release 6.3.0. Users are advised to upgrade. There are no known workarounds for this vulnerability.
📍 영향받는 시스템
Azure RTOS ThreadX v6.2.1 및 그 이하 모든 버전
⚔️ 공격 벡터
매개변수 검증 미흡을 악용한 임의 메모리 읽기 및 쓰기 공격
🛡️ 대응 방법
ThreadX 버전을 6.3.0 이상으로 업그레이드
🔧 검증 코드
현재 사용 중인 ThreadX의 버전이 6.3.0 미만인지 확인하여 취약 여부를 판단합니다.
echo 'ThreadX version: 6.2.1' # 실제 환경에서는 설치된 RTOS 빌드 정보를 확인해야 함