🇰🇷 한글 설명
JXL 9인치 차량용 안드로이드 더블 DIN 플레이어(Android v12.0)의 블루투스 펌웨어에 문제가 있어, 공격자가 조작된 Link Manager Protocol(LMP) 패킷을 전송하여 서비스 거부(DoS) 공격을 일으킬 수 있습니다. 이 취약점은 CVSS 7.5 등급의 높은 위험도로 평가되었습니다.
💡 쉬운 설명
근처의 공격자가 특수하게 만든 블루투스 신호를 보내면 차량용 오디오 기기가 멈추거나 정상 작동하지 않을 수 있습니다. 이 문제를 해결하기 전까지는 블루투스 기능을 꺼두는 것이 안전합니다.
🇺🇸 원문 (English)
An issue in the Bluetooth firmware of JXL 9 Inch Car Android Double Din Player Android v12.0 allows attackers to cause a Denial of Service (DoS) via sending a crafted Link Manager Protocol (LMP) packet.
📍 영향받는 시스템
JXL 9인치 차량용 안드로이드 더블 DIN 플레이어, Android v12.0 기반 펌웨어
⚔️ 공격 벡터
공격자가 블루투스 범위 내에서 조작된 LMP 패킷을 전송하여 기기의 블루투스 펌웨어를 중단시킴
🛡️ 대응 방법
제조사에서 제공하는 최신 펌웨어로 업데이트하고, 업데이트 전까지 블루투스 기능을 비활성화
🔧 검증 코드
출력된 버전이 12.0이면 취약한 Android v12.0 기반 기기이므로 펌웨어 업데이트 여부를 제조사에 확인해야 하며, 결과가 없거나 다른 버전이면 해당 기기가 아닐 가능성이 높습니다.
getprop ro.build.version.release 2>/dev/null