CVE 취약점 권고문 데이터베이스

[영향 대상] 화웨이 HarmonyOS, Wearables 및 스마트 디바이스에 탑재된 DSoftBus(Distributed Soft Bus) 통신 모듈

[파급 효과] 인접 네트워크(Adjacent) 상의 인증된 공격자가 조작된 요청을 전송하여 시스템 자원을 고갈시키고, 핵심 분산 통신 서비스를 마비(DoS)시킬 수 있습니다

[권장 조치] 화웨이 공식 보안 업데이트를 적용하여 DSoftBus 모듈을 최신 버전으로 패치하고, 신뢰할 수 없는 인접 네트워크 연결을 차단하십시오

[영향 대상] 화웨이(Huawei) HarmonyOS 및 관련 스마트 기기에서 분산 통신을 담당하는 DSoftBus 모듈

[파급 효과] 인접 네트워크(Adjacent) 상의 공격자가 인증 없이 조작된 패킷을 전송하여 대상 기기의 통신 기능을 마비시키고 서비스 거부(DoS) 상태를 유발할 수 있음

[권장 조치] 화웨이 공식 보안 업데이트를 적용하여 DSoftBus 모듈을 최신 버전으로 패치하고, 신뢰할 수 없는 네트워크 환경에서 불필요한 무선 연결 및 공유 기능을 비활성화할 것