🇰🇷 한글 설명
이 취약점은 Samsung Galaxy Apps의 푸시 메시지 처리 과정에서 발생하며, 로컬 공격자가 권한을 상승시킬 수 있게 합니다. 공격자가 제어된 인수를 사용하여 특정 액티비티를 실행함으로써, 원래는 보호되어야 할 리소스에 접근할 수 있습니다.
💡 쉬운 설명
삼성 갤럭시 앱의 메시지 처리 오류를 이용해 일반 사용자 권한을 관리자 권한으로 높일 수 있는 보안 약점입니다. 해커가 앱의 허점을 이용해 스마트폰 내의 중요한 정보에 몰래 접근할 수 있습니다.
🇺🇸 원문 (English)
This vulnerability allows local attackers to escalate privileges on vulnerable installations of Samsung Galaxy Apps Fixed in version 6.4.0.15. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability. The specific flaw exists within the handling of push messages. The issue lies in the ability to start an activity with controlled arguments. An attacker can leverage this vulnerability to escalate privileges to resources normally protected from the application. Was ZDI-CAN-5331.
📍 영향받는 시스템
Samsung Galaxy Apps 6.4.0.15 미만 버전
⚔️ 공격 벡터
낮은 권한을 가진 로컬 코드를 실행하여 조작된 푸시 메시지를 전송하는 방식
🛡️ 대응 방법
Samsung Galaxy Apps를 최신 버전인 6.4.0.15 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 versionName이 6.4.0.15보다 낮은 버전인지 확인하십시오.
pm list packages | grep com.samsung.android.app.galaxyapps && dumpsys package com.samsung.android.app.galaxyapps | grep versionName