🇰🇷 한글 설명
Apache NuttX RTOS의 fs/inode/fs_inoderemove 코드에서 잘못된 포인터 또는 참조가 해제되는 취약점이 발견되었습니다. 이 취약점을 악용하면 루트 파일시스템의 inode를 삭제하여 디버그 어설션 트리거, NULL 포인터 역참조 또는 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
파일 시스템을 관리하는 코드의 오류로 인해 시스템이 갑자기 멈추거나 꺼질 수 있는 문제입니다. 공격자가 파일 삭제 기능을 악용하면 장치가 정상적으로 작동하지 않게 만들 수 있습니다.
🇺🇸 원문 (English)
Release of Invalid Pointer or Reference vulnerability was discovered in fs/inode/fs_inoderemove code of the Apache NuttX RTOS that allowed root filesystem inode removal leading to a debug assert trigger (that is disabled by default), NULL pointer dereference (handled differently depending on the target architecture), or in general, a Denial of Service.
This issue affects Apache NuttX RTOS: from 10.0.0 before 12.10.0.
Users of filesystem based services with write access that were exposed over the network (i.e. FTP) are affected and recommended to upgrade to version 12.10.0 that fixes the issue.
📍 영향받는 시스템
Apache NuttX RTOS 10.0.0 버전부터 12.10.0 미만 버전
⚔️ 공격 벡터
네트워크를 통해 쓰기 권한이 노출된 파일 시스템 기반 서비스(예: FTP)를 통한 공격
🛡️ 대응 방법
NuttX RTOS를 취약점이 해결된 12.10.0 버전 이상으로 업그레이드
🔧 검증 코드
출력된 버전이 10.0.0 이상 12.10.0 미만인 경우 취약한 상태입니다.
nuttx_version_command --version 2>/dev/null | grep -E '1[0-1]\.[0-9]\.|12\.[0-9]\.'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
💻 영향받는 소프트웨어
Windows iSCSI Target Service