🇰🇷 한글 설명
이 취약점은 Samsung Galaxy Apps의 스테이징 모드 처리 과정에서 발생하며, 로컬 공격자가 권한을 상승시킬 수 있게 합니다. 공격자가 제어 가능한 위치에 특정 파일을 생성하여 설정을 변경함으로써, 원래는 보호되어야 할 리소스에 접근할 수 있습니다.
💡 쉬운 설명
삼성 갤럭시 앱의 설정 오류를 이용해 일반 사용자 권한을 관리자 권한으로 높이는 보안 약점입니다. 공격자가 특정 파일을 만들어 앱의 설정을 조작함으로써 시스템의 중요한 정보에 접근할 수 있습니다.
🇺🇸 원문 (English)
This vulnerability allows local attackers to escalate privileges on vulnerable installations of Samsung Galaxy Apps Fixed in version 4.2.18.2. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability. The specific flaw exists within the handling of a staging mode. The issue lies in the ability to change the configuration based on the presence of a file in an user-controlled location. An attacker can leverage this vulnerability to escalate privileges to resources normally protected from the application. Was ZDI-CAN-5359.
📍 영향받는 시스템
Samsung Galaxy Apps 4.2.18.2 미만 버전
⚔️ 공격 벡터
로컬에서 저권한 코드를 실행할 수 있는 공격자가 특정 위치에 파일을 생성하여 설정을 조작하는 방식
🛡️ 대응 방법
Samsung Galaxy Apps를 최신 버전인 4.2.18.2 이상으로 업데이트하십시오.
🔧 검증 코드
설치된 패키지 목록에서 해당 앱의 존재 여부를 확인하고, 앱 정보 메뉴를 통해 버전을 체크하십시오.
pm list packages | grep com.samsung.android.app.galaxyapps