🇰🇷 한글 설명
Matter SDK(connectedhomeip) 1.4.0 미만 버전에서 ReadRevisionAttribute 함수 사용 시 널 포인터 역참조 취약점이 존재합니다. 공격자가 조작된 읽기 요청을 보내면 델리게이트 포인터 검증 미비로 인해 장치가 충돌하며 서비스 거부(DoS) 상태에 빠질 수 있습니다.
💡 쉬운 설명
스마트 홈 기기 소프트웨어의 오류로 인해, 해커가 특수한 신호를 보내면 기기가 갑자기 멈추거나 꺼질 수 있는 문제입니다. 이로 인해 기기가 정상적으로 작동하지 않게 됩니다.
🇺🇸 원문 (English)
A null pointer dereference vulnerability exists in the Matter SDK (connectedhomeip) before 1.4.0, affecting the ReadRevisionAttribute function used in multiple clusters (Channel, Account Login, TargetNavigator, etc.). The function lacks proper validation of the delegate pointer before dereferencing. A remote unauthenticated attacker can exploit this issue by sending a crafted read request, causing the device to crash (denial of service). This issue has been confirmed in SDK version v1.4 (commit ab3d5ae).
📍 영향받는 시스템
Matter SDK (connectedhomeip) version 1.4.0 미만 (v1.4 commit ab3d5ae 포함)
⚔️ 공격 벡터
원격의 인증되지 않은 공격자가 조작된 읽기 요청(crafted read request)을 전송
🛡️ 대응 방법
Matter SDK를 1.4.0 이상의 최신 버전으로 업데이트
🔧 검증 코드
출력된 SDK 버전 태그가 v1.4.0 이상인지 확인하여 취약 여부를 판단합니다.
git describe --tags 2>/dev/null || echo 'SDK version not found'
📊 CVSS Vector String
CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
💻 영향받는 소프트웨어
Windows iSCSI Target Service