🇰🇷 한글 설명
MOOS core-moos 10.4.0 이하 버전의 CMOOSSerialPort::GetTelegram() 함수에서 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 시리얼 라인을 제어할 경우, NUL 종결자를 스택 버퍼 범위를 벗어나 한 바이트 더 쓰게 만들어 스택을 손상시키고 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
시리얼 통신을 통해 들어오는 데이터가 정해진 저장 공간보다 아주 미세하게 길게 들어올 때 발생하는 오류입니다. 이 오류를 이용해 해커가 컴퓨터에 몰래 명령을 내릴 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
MOOS core-moos through 10.4.0 contains a buffer overflow vulnerability in CMOOSSerialPort::GetTelegram() that writes a NUL terminator one byte past the serial telegram stack buffer. Attackers controlling the serial line can send a full-length telegram to trigger the off-by-one write, corrupting the stack and potentially enabling code execution.
📍 영향받는 시스템
MOOS core-moos 10.4.0 및 그 이전 버전
⚔️ 공격 벡터
제어 가능한 시리얼 라인을 통해 조작된 길이의 텔레그램 데이터 전송
🛡️ 대응 방법
MOOS core-moos를 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 버전 정보가 10.4.0 이하인지 확인하여 취약 여부를 판단합니다.
moos-core-moos --version 2>/dev/null || dpkg -l | grep moos-core-moos