🇰🇷 한글 설명
모뎀의 로직 오류로 인해 애플리케이션이 충돌할 수 있습니다. 공격자가 제어하는 불법 기지국(rogue base station)에 UE(단말기)가 연결되면 원격 서비스 거부(DoS) 공격이 가능하며, 추가 실행 권한이나 사용자 상호작용은 필요하지 않습니다. 패치 ID는 MOLY01416152, 이슈 ID는 MSV-7924입니다.
💡 쉬운 설명
휴대폰이 가짜 기지국에 연결되면 모뎀이 멈춰서 통신이 끊길 수 있습니다. 사용자가 별도로 조작하지 않아도 이런 일이 생길 수 있습니다.
🇺🇸 원문 (English)
In Modem, there is a possible application crash due to a logic error. This could lead to remote denial of service, if a UE has connected to a rogue base station controlled by the attacker, with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: MOLY01416152; Issue ID: MSV-7924.
📍 영향받는 시스템
MediaTek 모뎀 칩셋(Moly 기반) 탑재 단말기, 해당 패치 적용 전 펌웨어 버전
⚔️ 공격 벡터
공격자가 가짜 기지국(IMSI 캐처 등)을 설치해 대상 단말기가 연결되도록 유도하여 모뎀 충돌을 일으킴
🛡️ 대응 방법
제조사(단말기 제조사 및 MediaTek)가 배포하는 보안 패치 MOLY01416152를 적용하고 펌웨어를 최신 버전으로 업데이트
🔧 검증 코드
출력된 베이스밴드(모뎀) 버전을 제조사 보안 공지의 패치 적용 버전과 비교하여, 해당 패치 이후 버전이면 조치 완료, 이전 버전이면 업데이트가 필요합니다.
getprop gsm.version.baseband 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
💻 영향받는 소프트웨어
TeamViewer Remote Control App