🇰🇷 한글 설명
Linux Foundation Magma 1.9.0 버전의 NGSetupRequest 핸들러 내 미지의 함수에서 보안 결함이 발견되었습니다. NG-IoT-DefaultPagingDRX 인자를 조작하여 부적절한 입력 검증을 유도할 수 있으며, 원격 공격이 가능합니다. 해당 취약점에 대한 익스플로잇이 이미 공개되어 공격에 악용될 위험이 있습니다.
💡 쉬운 설명
Magma라는 통신 소프트웨어의 특정 설정값을 조작하여 외부에서 시스템을 공격할 수 있는 보안 약점이 발견되었습니다. 이미 공격 방법이 인터넷에 공개되어 있어 주의가 필요합니다.
🇺🇸 원문 (English)
A security flaw has been discovered in Linux Foundation Magma 1.9.0. This impacts an unknown function of the component NGSetupRequest Handler. Performing a manipulation of the argument NG-IoT-DefaultPagingDRX results in improper input validation. Remote exploitation of the attack is possible. The exploit has been released to the public and may be used for attacks. The project was informed of the problem early through an issue report but has not responded yet.
📍 영향받는 시스템
Linux Foundation Magma 1.9.0
⚔️ 공격 벡터
원격에서 NG-IoT-DefaultPagingDRX 인자 값을 조작하여 입력 검증을 우회하는 방식
🛡️ 대응 방법
해당 소프트웨어의 보안 패치 적용 또는 제조사의 업데이트 권고 확인
🔧 검증 코드
명령어 결과에 magma 1.9.0 버전이 출력되면 해당 취약점에 노출된 상태입니다.
dpkg -l | grep magma 2>/dev/null | grep -E '1.9.0'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux