🇰🇷 한글 설명
Tomofun Furbo 360 및 Furbo Mini의 Bluetooth Handler 구성 요소 내 알려지지 않은 함수에서 결함이 발견되었습니다. 공격자가 로컬 네트워크에 존재할 경우 조작을 통해 서비스 거부(DoS) 상태를 유발할 수 있습니다. 해당 취약점은 Furbo 360(FB0035_FW_036 이하) 및 Furbo Mini(MC0020_FW_074 이하) 펌웨어 버전에서 발생합니다.
💡 쉬운 설명
홈 카메라 제품의 블루투스 기능에 문제가 있어, 같은 와이파이를 쓰는 사람이 기기를 고장 나게 만들 수 있습니다. 이로 인해 카메라가 제대로 작동하지 않거나 연결이 끊길 수 있습니다.
🇺🇸 원문 (English)
A flaw has been found in Tomofun Furbo 360 and Furbo Mini. The affected element is an unknown function of the component Bluetooth Handler. Executing manipulation can lead to denial of service. The attacker needs to be present on the local network. The firmware versions determined to be affected are Furbo 360 up to FB0035_FW_036 and Furbo Mini up to MC0020_FW_074. The vendor was contacted early about this disclosure but did not respond in any way.
📍 영향받는 시스템
Furbo 360 (up to FB0035_FW_036), Furbo Mini (up to MC0020_FW_074)
⚔️ 공격 벡터
로컬 네트워크 내에서 Bluetooth Handler의 특정 함수를 조작하여 공격
🛡️ 대응 방법
제조사의 보안 패치 업데이트를 기다리거나, 사용하지 않을 때 블루투스 기능을 비활성화하고 네트워크 보안을 강화하십시오.
🔧 검증 코드
해당 기기의 관리 앱에 접속하여 현재 설치된 펌웨어 버전이 취약한 버전 범위 내에 있는지 확인하십시오.
echo 'Check firmware version via device management app'
📊 CVSS Vector String
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
💻 영향받는 소프트웨어
Windows Bluetooth Service