🔍 CVE-2025-4321

0.0
CVSS Score
UNKNOWN
2025-11-17
2026-10-07 21:10
✅ 완료

🇰🇷 한글 설명

RS9116-WiseConnect SDK를 사용하는 블루투스 장치에서 잘못된 형식의 L2CAP 패킷을 수신할 경우 서비스 거부(DoS) 상태가 발생합니다. 이 문제가 발생하면 장치를 정상 상태로 되돌리기 위해 하드웨어 리셋이 필요합니다.

💡 쉬운 설명

블루투스 기기가 특수하게 조작된 잘못된 신호를 받으면 작동을 멈추고 먹통이 될 수 있습니다. 기기가 멈췄을 때는 전원을 껐다 켜는 등의 강제 재시작을 해야만 다시 사용할 수 있습니다.

🇺🇸 원문 (English)

In a Bluetooth device, using RS9116-WiseConnect SDK experiences a Denial of Service, if it receives malformed L2CAP packets, only hard reset will bring the device to normal operation

📍 영향받는 시스템

RS9116-WiseConnect SDK를 사용하는 블루투스 지원 기기

⚔️ 공격 벡터

네트워크를 통해 조작된(malformed) L2CAP 패킷을 전송하여 공격

🛡️ 대응 방법

SDK를 최신 보안 패치가 적용된 버전으로 업데이트하거나, 비정상적인 L2CAP 패킷을 차단하는 방화벽 설정 적용

🔧 검증 코드

명령어 결과에 RS9116-WiseConnect SDK 관련 파일이나 경로가 나타나면 해당 취약점에 노출될 가능성이 있습니다.

Shell / Script
grep -r "RS9116-WiseConnect" /path/to/sdk/directory 2>/dev/null

💻 영향받는 소프트웨어

Windows Bluetooth Service