ESP-IDF lwIP DNS 스택 메모리 손상 취약점
사물인터넷 기기를 만드는 개발 도구입니다. 가짜 주소 응답으로 기기가 멈추거나 뺏길 수 있습니다.
요약
사물인터넷 기기용 개발 프레임워크 ESP-IDF의 DNS 조회 처리에서 스택 메모리가 넘쳐 쓰입니다. 네트워크에서 DNS 응답을 조작할 수 있는 공격자가 기기를 재부팅시키거나 실행 흐름을 바꿀 수 있습니다.
해당 조건
- CONFIG_LWIP_DNS_MAX_HOST_IP 값이 1보다 큰 설정
- 하나의 호스트 이름에 여러 A 또는 AAAA 레코드가 캐시된 경우
- 공격자가 DNS 응답에 영향을 줄 수 있는 네트워크 위치
대처법
5.5.6 또는 6.0.3으로 업데이트하세요. 5.3.7과 5.4.5 수정은 예정되어 있으며, 5.2 라인은 수정 버전이 없습니다.
내 제품에 맞는 버전 이상으로 업데이트하세요:
- ESP-IDF 5.5 5.5.6 이상
- ESP-IDF 6.0 6.0.3 이상
대상 제품과 운영체제
CVE 번호
원문 링크
- CVE 기록: cve.org (새 탭에서 열림)
시각
처음 게시
처음 확인