🇰🇷 한글 설명
NetXDuo 6.4.4 미만 버전의 DHCPV6 클라이언트에서 서버 응답으로부터 서버 DUID를 추출할 때 인덱스 검증이 누락되는 취약점이 발견되었습니다. 공격자가 조작된 패킷을 전송할 경우 메모리 외부 읽기(Out-of-memory read) 오류를 유발할 수 있습니다.
💡 쉬운 설명
네트워크 주소를 할당받는 과정에서 가짜 정보를 담은 특수한 패킷을 보내면 시스템의 메모리 정보를 몰래 읽어낼 수 있는 결함입니다. 이로 인해 시스템이 불안정해지거나 중요한 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
In NetXDuo version before 6.4.4, a networking support module for Eclipse Foundation ThreadX, in the DHCPV6 client there was an unchecked index extracting the server DUID from the server reply. With a crafted packet, an attacker could cause an out of memory read.
📍 영향받는 시스템
NetXDuo version before 6.4.4 (Eclipse Foundation ThreadX networking module)
⚔️ 공격 벡터
조작된 DHCPV6 서버 응답 패킷을 전송하여 인덱스 범위를 벗어난 메모리 읽기 유도
🛡️ 대응 방법
NetXDuo를 최신 보안 패치가 적용된 6.4.4 이상의 버전으로 업데이트하십시오.
🔧 검증 코드
현재 사용 중인 NetXDuo의 버전을 확인하여 6.4.4 미만인 경우 취약한 상태로 간주합니다.
grep -r "NetXDuo" /path/to/firmware_or_config 2>/dev/null || echo "Version check requires manual firmware inspection"