🇰🇷 한글 설명
이 취약점은 Atom 3x 프로젝터에서 Android Debug Bridge(ADB) 서비스가 인증이나 접근 통제 없이 로컬 네트워크에 노출되어 발생합니다. 동일 네트워크의 인증되지 않은 공격자가 이를 악용하여 루트 권한을 획득하고 대상 장치를 완전히 장악할 수 있습니다.
💡 쉬운 설명
같은 Wi-Fi나 네트워크에 있는 누구나 프로젝터의 관리 통로에 접속할 수 있는 상태입니다. 이를 통해 공격자가 프로젝터를 완전히 제어할 수 있습니다.
🇺🇸 원문 (English)
This vulnerability exists in the Atom 3x Projector due to improper exposure of the Android Debug Bridge (ADB) service over the local network without authentication or access controls. An unauthenticated attacker on the same network can exploit this vulnerability to obtain root-level access, leading to complete compromise of the targeted device.
📍 영향받는 시스템
Atom 3x 프로젝터 (ADB 서비스가 네트워크에 노출된 펌웨어 버전)
⚔️ 공격 벡터
동일 로컬 네트워크에서 인증 없이 ADB 포트(기본 5555)에 접속해 루트 셸을 획득
🛡️ 대응 방법
ADB 네트워크 기능을 비활성화하고, 제조사가 제공하는 보안 패치 펌웨어로 업데이트하며, 장치를 별도 네트워크 세그먼트에 격리
🔧 검증 코드
결과에 '5555/tcp open'이 표시되면 ADB 포트가 네트워크에 열려 있어 취약한 상태이며, 출력이 없거나 'closed'/'filtered'이면 노출되지 않은 것입니다.
nmap -p 5555 <프로젝터_IP> 2>/dev/null | grep -E '5555/tcp\s+open'
💻 영향받는 소프트웨어
Windows iSCSI Target Service