🇰🇷 한글 설명
Android 4.3 및 4.4용 CyanogenMod/ClockWorkMod/Koush Superuser 패키지 1.0.2.1 버전에서 /system/xbin/su의 --daemon 옵션 실행 권한 제한이 미흡한 취약점이 발견되었습니다. 공격자는 ADB 셸 액세스와 특정 Linux UID를 악용하여 트로이 목마 스크립트를 생성함으로써 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
스마트폰의 관리자 권한을 얻는 도구에 허점이 있어, 해커가 몰래 시스템 제어권을 뺏을 수 있는 문제입니다. 공격자가 가짜 파일을 만들어 시스템의 가장 높은 권한을 탈취할 수 있습니다.
🇺🇸 원문 (English)
The CyanogenMod/ClockWorkMod/Koush Superuser package 1.0.2.1 for Android 4.3 and 4.4 does not properly restrict the set of users who can execute /system/xbin/su with the --daemon option, which allows attackers to gain privileges by leveraging ADB shell access and a certain Linux UID, and then creating a Trojan horse script.
📍 영향받는 시스템
CyanogenMod/ClockWorkMod/Koush Superuser 1.0.2.1 (Android 4.3, 4.4)
⚔️ 공격 벡터
ADB 셸 액세스를 통한 /system/xbin/su --daemon 옵션 악용 및 트로이 목마 스크립트 생성
🛡️ 대응 방법
Superuser 패키지를 최신 버전으로 업데이트하거나 해당 취약점이 해결된 OS로 업그레이드하십시오.
🔧 검증 코드
su 파일의 존재 여부와 --daemon 옵션이 도움말에 포함되어 있는지 확인하여 취약 가능성을 점검합니다.
ls -l /system/xbin/su && /system/xbin/su --help | grep --color 'daemon'