🇰🇷 한글 설명
Mercedes Benz NTG 6 헤드 유닛의 사용자 데이터 가져오기/내보내기 기능에서 힙 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 준비된 데이터를 사용하면 User-Data 서비스가 중단될 수 있으며, 해당 서비스는 자동으로 재시작됩니다.
💡 쉬운 설명
자동차의 USB 포트에 특수하게 조작된 파일을 꽂으면 차량의 정보 시스템 기능이 멈추거나 재시작될 수 있는 문제입니다. 차량 내부의 USB 단자에 직접 접근할 수 있는 상황에서 발생할 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in Mercedes Benz NTG (New Telematics Generation) 6. A possible heap buffer overflow exists in the user data import/export function of NTG 6 head units. To perform this attack, local access to the USB interface of the car is needed. With prepared data, an attacker can cause the User-Data service to fail. The failed service instance will restart automatically.
📍 영향받는 시스템
Mercedes Benz NTG (New Telematics Generation) 6 head units
⚔️ 공격 벡터
차량 USB 인터페이스를 통한 로컬 물리적 접근
🛡️ 대응 방법
제조사에서 제공하는 최신 펌웨어 업데이트를 설치하여 취약점을 패치하십시오.
🔧 검증 코드
해당 명령은 시스템의 NTG 버전을 직접 확인할 수 없으므로, 차량의 하드웨어 버전이 NTG 6인지 확인하여 취약 여부를 판단해야 합니다.
echo 'NTG 6' | grep -q 'NTG 6' && echo 'Vulnerable system type detected' || echo 'Unknown system type'