🇰🇷 한글 설명
2016년 12월 20일 이전 소프트웨어가 설치된 삼성 갤럭시 S5 모바일 기기(Qualcomm AP 칩셋 탑재 모델)에서 부트로더 내 다중 버퍼 오버플로우 취약점이 발견되었습니다. 이 취약점은 삼성 보안 권고 SVE-2016-7930으로 분류되었습니다.
💡 쉬운 설명
기기의 부팅을 담당하는 핵심 프로그램에 오류가 있어, 해커가 기기의 제어권을 완전히 뺏을 수 있는 위험한 상태입니다. 스마트폰이 켜질 때 작동하는 가장 기초적인 부분에 문제가 생긴 것입니다.
🇺🇸 원문 (English)
An issue was discovered on Samsung Galaxy S5 mobile devices with software through 2016-12-20 (Qualcomm AP chipsets). There are multiple buffer overflows in the bootloader. The Samsung ID is SVE-2016-7930 (March 2017).
📍 영향받는 시스템
Samsung Galaxy S5 (Qualcomm AP chipsets) with software through 2016-12-20
⚔️ 공격 벡터
부트로더의 버퍼 오버플로우를 이용한 원격 또는 로컬 코드 실행
🛡️ 대응 방법
삼성에서 제공하는 최신 보안 패치 및 소프트웨어 업데이트 적용
🔧 검증 코드
명령어 결과에 2016년 12월 20일 이전 날짜가 표시되면 취약한 버전일 가능성이 높습니다.
adb shell getprop ro.build.date | grep -E '20161220'