Herowatch Mini ADB 서비스 인증 누락으로 기기 셸 접근 가능
Herowatch Mini 기기에 누구나 접속해 마음대로 조작할 수 있습니다.
요약
About Time Technologies의 Herowatch Mini는 ADB 서비스에 인증이 없어, 인증하지 않은 원격 공격자가 ADB 셸을 얻어 기기 자원에 접근할 수 있습니다. 이 제품은 더 이상 유지보수되지 않습니다.
해당 조건
- ADB 서비스에 네트워크로 접속 가능한 경우
대처법
수정 버전은 없습니다. 제품이 더 이상 유지보수되지 않으므로 지원되는 기기로 교체하세요.
이 기기들을 지금 업데이트하세요.
- About Time Technologies Herowatch Mini
대상 제품과 운영체제
CVE 번호
원문 링크
- 분석 글: twcert.org.tw (새 탭에서 열림) · twcert.org.tw (새 탭에서 열림)
- CVE 기록: cve.org (새 탭에서 열림)
시각
처음 게시
처음 확인