🇰🇷 한글 설명
Azure RTOS USBX의 만료된 포인터 역참조 취약점으로 인해 원격 코드 실행이 가능할 수 있습니다. 이 문제는 호스트 스택, 호스트 클래스, GSER 및 HID 관련 구성 요소에서 발생하며 RTOS v6.2.1 이하 버전이 영향을 받습니다.
💡 쉬운 설명
USB 연결을 관리하는 소프트웨어의 오류로 인해 해커가 원격에서 기기를 조종할 수 있는 보안 약점이 발견되었습니다. USB 장치를 통해 악성 명령을 전달하여 시스템을 장악할 위험이 있습니다.
🇺🇸 원문 (English)
Azure RTOS USBX is a USB host, device, and on-the-go (OTG) embedded stack, that is fully integrated with Azure RTOS ThreadX. An attacker can cause remote code execution due to expired pointer dereference vulnerabilities in Azure RTOS USBX. The affected components include functions/processes in host stack and host classes, related to device linked classes, GSER and HID in RTOS v6.2.1 and below. The fixes have been included in USBX release 6.3.0. Users are advised to upgrade. There are no known workarounds for this vulnerability.
📍 영향받는 시스템
Azure RTOS USBX v6.2.1 및 그 이하 버전
⚔️ 공격 벡터
USB 호스트 스택 및 관련 클래스(GSER, HID 등)를 통한 원격 공격
🛡️ 대응 방법
USBX 버전을 6.3.0 이상으로 업그레이드하십시오.
🔧 검증 코드
명령어 결과에 v6.2.1 이하의 버전 정보가 나타나면 취약한 버전이 설치된 것입니다.
grep -r "USBX" /path/to/rtos/source/or/config | grep -E 'v6\.[0-2]\.[0-9]'