🇰🇷 한글 설명
Matter SDK(connectedhomeip) 1.4.2 미만 버전의 Level Control 클러스터 내 주기적 서버 틱 로직에서 도달 가능한 어설션 취약점이 존재합니다. MoveToLevel 명령 직후 특정 모드(OperationMode=2)를 쓰기 작업할 경우, 서버 틱 함수가 'currentLevel < maxLevel' 조건을 위반하여 시스템 충돌을 일으킵니다. 이 취약점은 인증 없이 원격에서 서비스 거부(DoS) 공격에 악용될 수 있습니다.
💡 쉬운 설명
스마트 홈 기기 제어 소프트웨어에서 특정 명령을 연속으로 보내면 기기가 갑자기 멈추거나 꺼질 수 있는 문제입니다. 해커가 원격에서 이 명령을 보내 기기를 작동 불능 상태로 만들 수 있습니다.
🇺🇸 원문 (English)
A reachable assertion vulnerability exists in the Matter SDK (connectedhomeip) before 1.4.2, specifically within the Level Control cluster's periodic server tick logic. When a MoveToLevel command is sent and immediately followed by a write of OperationMode=2 (in the Pump Configuration and Control cluster), the server tick function violates the assertion `currentLevel < maxLevel`, resulting in a crash. This can be exploited remotely without authentication to cause denial of service. Affected versions include 1.3 and 1.4 (commit ab3d5ae).
📍 영향받는 시스템
Matter SDK (connectedhomeip) 1.3 및 1.4 (commit ab3d5ae) 버전
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 특정 명령 시퀀스(MoveToLevel 후 OperationMode=2 쓰기)를 전송하여 DoS 유발
🛡️ 대응 방법
Matter SDK를 1.4.2 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 커밋 해시가 ab3d5ae와 일치하거나 1.4.2 미만 버전인지 확인하십시오.