ReadyMedia(MiniDLNA) DFF 파서 스택 버퍼 오버플로로 원격 코드 실행 가능
공유기 미디어 서버에 악성 음악 파일이 들어가면 해킹당할 수 있습니다.
요약
ReadyMedia(MiniDLNA) 미디어 서버가 악성 DFF 오디오 파일을 읽을 때 스택 메모리가 넘쳐 원격 공격자가 코드를 실행할 수 있습니다. 1.3.0부터 1.3.3까지 버전이 해당하며, 스택 보호 기능이 있는 빌드에서는 서비스가 멈출 수 있습니다.
해당 조건
- inotify 자동 감시 기능 사용 (inotify = yes)
- 스택 보호 기능이 없는 빌드
대처법
실행 중인 버전이 1.3.3보다 новее인지 확인하고, 제조사(ASUS 등)의 권고문과 펌웨어 업데이트를 확인하세요. 1.3.3보다 낮은 버전은 이 문제에 해당하지 않습니다.
대상 제품과 운영체제
CVE 번호
원문 링크
- 분석 글: kr3bz.wtf (새 탭에서 열림) · vulncheck.com (새 탭에서 열림)
- CVE 기록: cve.org (새 탭에서 열림)
시각
처음 게시
처음 확인