🇰🇷 한글 설명
Kenwood DNR1007XR의 udhcpd 서비스에서 잘못된 권한 할당으로 인해 발생하는 로컬 권한 상승 취약점입니다. 공격자가 대상 시스템에서 낮은 권한의 코드를 실행할 수 있다면, 이 취약점을 악용하여 루트(root) 권한을 획득하고 코드를 실행할 수 있습니다.
💡 쉬운 설명
기기 내부의 특정 서비스가 권한 설정을 잘못하여 발생하는 문제입니다. 해커가 기기에 낮은 권한으로 접속했을 때, 이 허점을 이용해 기기의 모든 권한을 가진 관리자 권한을 뺏을 수 있습니다.
🇺🇸 원문 (English)
Kenwood DNR1007XR udhcpd Incorrect Permission Assignment Local Privilege Escalation Vulnerability. This vulnerability allows local attackers to escalate privileges on affected installations of Kenwood DNR1007XR devices. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability.
The specific flaw exists within the udhcpd service. The issue results from incorrect permissions set on a resource used by the service. An attacker can leverage this vulnerability to escalate privileges and execute code in the context of root. Was ZDI-CAN-29111.
📍 영향받는 시스템
Kenwood DNR1007XR (udhcpd 서비스 포함 모델)
⚔️ 공격 벡터
대상 시스템에 이미 낮은 권한으로 접근 가능한 상태에서 로컬 공격을 통해 수행
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 및 펌웨어 업데이트 적용
🔧 검증 코드
실행 중인 udhcpd 프로세스의 권한 및 실행 상태를 확인하여 보안 패치 적용 여부 검토
📊 CVSS Vector String
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Windows iSCSI Target Service