🇰🇷 한글 설명
Pavlok 행동 교정 웨어러블 기기(20260707 버전 포함)의 Apple Notification Center Service 이벤트 핸들러 구성 요소에서 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 로컬 네트워크 내에서 이를 조작할 경우 시스템에 영향을 미칠 수 있습니다. 제조사는 해당 취약점에 대한 문의를 받았으나 아직 응답하지 않은 상태입니다.
💡 쉬운 설명
Pavlok 웨어러블 기기의 알림 처리 과정에서 데이터가 넘쳐 발생하는 보안 결함이 발견되었습니다. 같은 와이파이나 네트워크를 사용하는 사람이 이 결함을 이용해 기기를 공격할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability has been found in Behavioral Technology Group Pavlok Behavioral Conditioning Wearable up to 20260707. Impacted is an unknown function of the component Apple Notification Center Service Event Handler. The manipulation leads to buffer overflow. The attack must be carried out from within the local network. The vendor was contacted early about this disclosure but did not respond in any way.
📍 영향받는 시스템
Behavioral Technology Group Pavlok Behavioral Conditioning Wearable (20260707 버전 이하)
⚔️ 공격 벡터
로컬 네트워크 내에서의 조작을 통한 버퍼 오버플로 공격
🛡️ 대응 방법
제조사의 보안 패치 업데이트를 기다리거나, 외부 네트워크와의 접점을 차단하고 로컬 네트워크 보안을 강화하십시오.
🔧 검증 코드
명령어 실행 결과에서 Pavlok 관련 설정 파일이나 버전 정보가 나타나는지 확인하여 해당 기기의 존재 여부를 파악합니다.
echo 'Pavlok device version check required' && grep -r 'Pavlok' /etc/ 2>/dev/null || echo 'No Pavlok configuration found'
📊 CVSS Vector String
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
Remote Control for Zoom Contact Center