🔍 CVE-2012-6337

3.3
CVSS Score
LOW
2012-12-31
2026-06-16 23:48
✅ 완료

🇰🇷 한글 설명

삼성 갤럭시 기기의 Android용 SamsungDive 서브시스템 내 'Track My Mobile' 기능에서 원격 추적 활성화 상태가 표시됩니다. 물리적으로 근접한 공격자가 이 기능이나 위치 데이터를 조작하여 제품 회수 노력을 방해할 수 있습니다.

💡 쉬운 설명

휴대폰을 찾기 위한 위치 추적 기능이 근처에 있는 공격자에 의해 조작될 수 있는 취약점입니다. 공격자가 위치 정보를 속여서 휴대폰을 찾는 것을 방해할 수 있습니다.

🇺🇸 원문 (English)

The Track My Mobile feature in the SamsungDive subsystem for Android on Samsung Galaxy devices shows the activation of remote tracking, which might allow physically proximate attackers to defeat a product-recovery effort by tampering with this feature or its location data.

📍 영향받는 시스템

Samsung Galaxy devices (SamsungDive subsystem for Android)

⚔️ 공격 벡터

물리적으로 근접한 공격자가 위치 데이터 또는 추적 기능을 조작 (Physical proximity)

🛡️ 대응 방법

삼성 보안 업데이트를 통해 최신 소프트웨어 버전으로 업데이트하십시오.

🔧 검증 코드

출력된 시스템 정보에서 SamsungDive 관련 설정이나 기기 모델명을 확인하여 보안 패치 적용 여부를 제조사 가이드에 따라 점검합니다.

Shell / Script
adb shell getprop | grep -i 'samsung'

📊 CVSS Vector String

CVSS Vector
AV:A/AC:L/Au:N/C:P/I:N/A:N

💻 영향받는 소프트웨어

Samsung Galaxy