🇰🇷 한글 설명
모뎀에서 부적절한 입력값 검증으로 인해 애플리케이션이 충돌할 수 있는 취약점입니다. 공격자가 통제하는 불법 기지국(rogue base station)에 단말(UE)이 연결된 경우, 추가 권한 없이 원격으로 서비스 거부(DoS)가 발생할 수 있으며, 사용자 상호작용은 필요하지 않습니다.
💡 쉬운 설명
가짜 기지국에 휴대폰이 연결되면, 모뎀 소프트웨어의 결함으로 통신 기능이 멈출 수 있습니다. 사용자가 별도로 조작하지 않아도 공격이 가능하다는 점이 위험합니다.
🇺🇸 원문 (English)
In Modem, there is a possible application crash due to improper input validation. This could lead to remote denial of service, if a UE has connected to a rogue base station controlled by the attacker, with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: MOLY01707455; Issue ID: MSV-9503.
📍 영향받는 시스템
MediaTek Modem 펌웨어 (Patch ID MOLY01707455 적용 이전 버전, 해당 칩셋 탑재 모바일 기기)
⚔️ 공격 벡터
공격자가 가짜 기지국(IMSI catcher 등)을 설치하여 주변 단말이 연결되도록 유도한 뒤, 잘못된 입력 데이터를 전송해 모뎀을 충돌시킴
🛡️ 대응 방법
제조사(기기 공급사)가 배포한 2026년 보안 패치(Patch ID MOLY01707455)를 적용하고 기기 펌웨어/OS를 최신 버전으로 업데이트
🔧 검증 코드
출력된 보안 패치 날짜가 MediaTek 보안 공지의 해당 패치 적용 시점 이후인지 확인하며, 날짜가 이전이면 미패치 상태이므로 업데이트가 필요합니다
getprop ro.build.version.security_patch
📊 CVSS Vector String
CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
💻 영향받는 소프트웨어
TeamViewer Remote Control App