About Time Herowatch Go 시스템 서명 결함으로 권한 상승 및 임의 코드 실행 가능
장비에 로그인한 사람이 최고 권한을 뺏을 수 있습니다.
요약
Herowatch Mini 장비가 공개된 테스트 키로 시스템 서명을 하여, 로컬에서 인증된 공격자가 악성 프로그램에 서명해 권한을 높이고 임의 코드를 실행할 수 있습니다. 제품 지원이 종료되었으며 모든 버전이 해당합니다.
해당 조건
- 로컬에서 인증된 접근 권한을 가진 공격자
대처법
제품 지원이 종료되어 고칠 버전이 없습니다. 지원되는 장비로 교체하세요.
이 기기들을 지금 업데이트하세요.
- About Time Technologies Herowatch Mini
대상 제품과 운영체제
CVE 번호
원문 링크
- 분석 글: twcert.org.tw (새 탭에서 열림) · twcert.org.tw (새 탭에서 열림)
- CVE 기록: cve.org (새 탭에서 열림)
시각
처음 게시
처음 확인