Patch Ticker

Qihoo 360 장비 펌웨어 서명 검증 결함

360 장비의 펌웨어 검사가 뚫려 원격으로 공격당할 수 있습니다!

요약

Qihoo 360 장비 펌웨어가 암호 서명을 제대로 검증하지 않아 원격 공격자가 공격할 수 있습니다. 6.4.9 이하 버전이 해당하며, 공개된 공격 코드가 있습니다. 제조사는 신고에 응답하지 않았습니다.

대처법

6.4.9보다 새로운 펌웨어를 쓰고 있는지 확인하고, 제조사 안내를 살펴보세요. 제조사가 응답하지 않아 고친 버전은 아직 확인되지 않았습니다.

이 기기들을 지금 업데이트하세요!

  • Qihoo 360 D600-2
  • Qihoo 360 D603-2
  • Qihoo 360 D606-6
  • Qihoo 360 D619
  • Qihoo 360 D621-2
  • Qihoo 360 D706

대상 제품과 운영체제

  • Qihoo 360 D600-2
  • Qihoo 360 D603-2
  • Qihoo 360 D606-6
  • Qihoo 360 D619
  • Qihoo 360 D621-2
  • Qihoo 360 D706

CVE 번호

원문 링크

시각

처음 게시

처음 확인