Patch Ticker

libwebsockets MQTT PUBACK 처리 범위 밖 쓰기 원격 코드 실행 취약점

웹 통신을 돕는 프로그램 부품이 해킹당할 수 있습니다.

요약

libwebsockets의 MQTT PUBACK 패킷 처리에서 할당된 메모리 바깥으로 쓰기가 일어나, 인증 없이 원격 공격자가 임의 코드를 실행할 수 있습니다. 이 라이브러리를 쓰는 프로그램이 해당합니다.

해당 조건

  • MQTT 프로토콜 처리 기능 사용

대처법

libwebsockets를 쓰는 프로그램이라면 이 수정(커밋 c9e8e18)이 들어간 버전으로 업데이트하세요. 소스에 확정 버전 번호는 없으니 제작사 공지를 확인하세요.

대상 제품과 운영체제

  • libwebsockets

CVE 번호

원문 링크

시각

처음 게시

처음 확인