🇰🇷 한글 설명
Azure RTOS USBX의 CDC ACM 관련 호스트 클래스 컴포넌트에서 만료된 포인터 역참조 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 원격 코드 실행(RCE)이 가능할 수 있습니다. 해당 문제는 RTOS v6.2.1 및 그 이하 버전에서 발생합니다.
💡 쉬운 설명
USB 연결을 관리하는 소프트웨어의 오류로 인해 해커가 원격에서 기기를 조종할 수 있는 보안 약점이 발견되었습니다. 이 취약점을 이용하면 공격자가 기기에 악성 명령을 내릴 수 있습니다.
🇺🇸 원문 (English)
Azure RTOS USBX is a USB host, device, and on-the-go (OTG) embedded stack, that is fully integrated with Azure RTOS ThreadX. An attacker can cause remote code execution due to expired pointer dereference vulnerabilities in Azure RTOS USBX. The affected components include components in host class, related to CDC ACM in RTOS v6.2.1 and below. The fixes have been included in USBX release 6.3.0. Users are advised to upgrade. There are no known workarounds for this vulnerability.
📍 영향받는 시스템
Azure RTOS USBX v6.2.1 및 그 이하 버전 (CDC ACM 관련 호스트 클래스 컴포넌트 포함)
⚔️ 공격 벡터
USB CDC ACM 관련 호스트 클래스 컴포넌트를 통한 원격 코드 실행
🛡️ 대응 방법
USBX 버전을 6.3.0 이상으로 업그레이드하십시오.
🔧 검증 코드
명령어 결과에 v6.0.x, v6.1.x, v6.2.x와 같은 버전 정보가 나타나면 취약한 버전이 설치된 것입니다.
grep -r "USBX" /path/to/rtos/source/or/config 2>/dev/null | grep -E 'v6\.[0-2]\.'