🇰🇷 한글 설명
Botslab G980H 블랙박스 펌웨어의 명령 처리 기능에서 경계 외 쓰기(Out-of-bounds write) 취약점이 발견되었습니다. 인증된 공격자가 인접 네트워크를 통해 조작된 명령 데이터를 전송하면 메모리가 손상되어 인증 상태가 교란되거나 프로세스가 종료되어 장치가 재시작될 수 있으며, 이는 서비스 거부(DoS)로 이어집니다.
💡 쉬운 설명
블랙박스의 명령을 처리하는 과정에서 메모리 오류를 일으키는 결함이 있습니다. 해커가 특수한 명령을 보내면 블랙박스가 갑자기 꺼지거나 재부팅되어 정상적인 작동을 방해할 수 있습니다.
🇺🇸 원문 (English)
The Botslab G980H dash camera firmware contains an out of bounds write vulnerability in its command processing functionality. An authenticated attacker with adjacent network access could submit crafted command data that corrupts memory, potentially disrupting authentication state or causing the affected process to terminate and the device to restart, resulting in a temporary denial of service.
📍 영향받는 시스템
Botslab G980H dash camera (firmware)
⚔️ 공격 벡터
인접 네트워크에 접속 권한을 가진 인증된 공격자가 조작된 명령 데이터 전송
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치가 적용된 펌웨어로 업데이트
🔧 검증 코드
명령어 실행 결과로 출력되는 펌웨어 버전이 제조사의 보안 패치 버전보다 낮은지 확인
curl -s http://<device_ip>/version | grep -E 'G980H'