🇰🇷 한글 설명
Alpine iLX-F511 차량용 오디오 장치의 Fiv 서비스에서 위험한 메서드가 외부에 노출되어 발생하는 로컬 권한 상승 취약점입니다. 낮은 권한의 코드를 실행할 수 있는 공격자가 이를 악용하여 root 권한으로 임의 코드를 실행할 수 있습니다. ZDI-CAN-29095로 식별되었습니다.
💡 쉬운 설명
이 장치에 일반 사용자 수준으로 접근한 공격자가 취약점을 이용해 관리자(root) 권한을 얻을 수 있습니다. 권한을 얻으면 장치를 완전히 제어할 수 있습니다.
🇺🇸 원문 (English)
Alpine iLX-F511 Fiv.System Exposed Dangerous Method Local Privilege Escalation Vulnerability. This vulnerability allows local attackers to escalate privileges on affected installations of Alpine iLX-F511. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability.
The specific flaw exists within the Fiv service. The issue results from an exposed dangerous method. An attacker can leverage this vulnerability to escalate privileges and execute arbitrary code in the context of root. Was ZDI-CAN-29095.
📍 영향받는 시스템
Alpine iLX-F511 (Fiv.System 탑재 장치, 영향받는 펌웨어 버전은 공급사 권고 확인 필요)
⚔️ 공격 벡터
로컬 공격자가 저권한 코드 실행 권한을 확보한 후 노출된 Fiv 서비스의 위험 메서드를 호출하여 root 권한 상승
🛡️ 대응 방법
Alpine 공식 사이트에서 제공하는 최신 펌웨어로 업데이트하고, 제조사 보안 권고를 확인하여 적용
🔧 검증 코드
출력된 펌웨어/시스템 버전 정보를 Alpine 공식 권고의 취약 버전 목록과 비교하며, 취약 버전에 해당하면 펌웨어 업데이트가 필요합니다.
cat /etc/os-release 2>/dev/null; uname -a 2>/dev/null; ls -l /usr/bin/Fiv* /opt/*Fiv* 2>/dev/null
📊 CVSS Vector String
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Windows iSCSI Target Service