🇰🇷 한글 설명
Samsung Galaxy Apps의 URL 처리 과정에서 발생하는 취약점으로, 로컬 공격자가 임의의 자바스크립트를 실행하여 코드를 실행할 수 있습니다. 공격자는 이를 통해 현재 사용자의 권한으로 애플리케이션을 설치할 수 있습니다.
💡 쉬운 설명
삼성 갤럭시 앱이 웹 주소를 처리할 때 검사를 제대로 하지 않아 발생하는 문제입니다. 해커가 특수한 주소를 이용해 사용자의 허락 없이 몰래 앱을 설치하거나 악성 동작을 수행할 수 있습니다.
🇺🇸 원문 (English)
This vulnerability allows local attackers to execute arbitrary code on vulnerable installations of Samsung Galaxy Apps Fixed in version 6.4.0.15. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability. The specific flaw exists within the handling of URLs. The issue lies in the lack of proper validation of user-supplied data, which can allow arbitrary JavaScript to execute. An attacker can leverage this vulnerability to install applications under the context of the current user. Was ZDI-CAN-5330.
📍 영향받는 시스템
Samsung Galaxy Apps 6.4.0.15 미만 버전
⚔️ 공격 벡터
로컬에서 낮은 권한을 가진 공격자가 조작된 URL을 통해 자바스크립트 실행
🛡️ 대응 방법
Samsung Galaxy Apps를 6.4.0.15 이상의 최신 버전으로 업데이트
🔧 검증 코드
설치된 패키지 목록에서 해당 앱의 버전을 확인하여 6.4.0.15 이상인지 체크
pm list packages | grep com.samsung.android.app.galaxyguide