🇰🇷 한글 설명
Eclipse ThreadX NetX Duo 6.0부터 6.5.2.202603a 버전에서 NetX Secure TLS 클라이언트의 ServerHello 파서와 DTLS 클라이언트의 HelloVerifyRequest 파서가 메시지 길이를 확인하기 전에 필드를 읽습니다. 악의적인 서버나 경로상의 공격자는 이를 이용해 핸드셰이크 메시지 범위를 최대 3바이트 넘어서 읽게 만들 수 있으며, 메모리 보호 기능이 있는 대상에서는 클라이언트가 크래시될 수 있습니다.
💡 쉬운 설명
임베디드 기기가 보안 연결을 맺을 때 쓰는 통신 소프트웨어의 결함으로, 악의적인 서버가 짧게 조작된 응답을 보내면 기기가 멈출 수 있습니다. 공격자는 네트워크 중간에서 메시지를 가로채거나 악성 서버를 통해 이 취약점을 유발할 수 있습니다.
🇺🇸 원문 (English)
In Eclipse ThreadX NetX Duo versions 6.0 through 6.5.2.202603a, the NetX Secure TLS client's ServerHello parser and DTLS client's HelloVerifyRequest parser read fields before checking that the message is long enough to contain them. A malicious server or an on-path attacker can make the client read up to three bytes past a handshake message, which can fault the client on targets with memory protection.
📍 영향받는 시스템
Eclipse ThreadX NetX Duo 6.0 ~ 6.5.2.202603a (NetX Secure TLS 클라이언트 및 DTLS 클라이언트 사용 환경)
⚔️ 공격 벡터
악의적인 TLS/DTLS 서버 또는 경로상의 공격자가 길이가 부족한 ServerHello 또는 HelloVerifyRequest 메시지를 전송하여 클라이언트가 범위를 넘어 읽도록 유도
🛡️ 대응 방법
Eclipse ThreadX NetX Duo를 6.5.2.202603a 이후의 수정된 버전으로 업데이트
🔧 검증 코드
출력된 버전 정의값을 확인하여 6.0~6.5.2.202603a 범위에 해당하면 취약하며, 그 이후 버전이면 패치된 것입니다.
grep -rE 'NX_SECURE_VERSION|NETX_VERSION' /path/to/netx/include 2>/dev/null | head -5