🇰🇷 한글 설명
Tizen OS의 pkgmgr 시스템 서비스에서 D-Bus 보안 정책 설정 오류로 인해 권한이 없는 프로세스가 패키지 관리 작업을 수행할 수 있는 취약점입니다. 공격자는 이를 통해 다른 패키지를 설치, 복호화 또는 강제 종료할 수 있습니다.
💡 쉬운 설명
스마트워치 같은 기기에서 권한이 없는 앱이 시스템의 중요한 프로그램을 마음대로 설치하거나 삭제할 수 있는 보안 구멍이 발견되었습니다. 이로 인해 기기의 제어권이 탈취될 위험이 있습니다.
🇺🇸 원문 (English)
The pkgmgr system service in Tizen allows an unprivileged process to perform package management actions, due to improper D-Bus security policy configurations. Such actions include installing, decrypting, and killing other packages. This affects Tizen before 5.0 M1, and Tizen-based firmwares including Samsung Galaxy Gear series before build RE2.
📍 영향받는 시스템
Tizen 5.0 M1 미만 버전 및 RE2 빌드 이전의 Samsung Galaxy Gear 시리즈 포함 Tizen 기반 펌웨어
⚔️ 공격 벡터
D-Bus 보안 정책의 미흡한 설정을 악용하여 권한이 없는 로컬 프로세스에서 패키지 관리 명령을 전송
🛡️ 대응 방법
Tizen OS를 최신 보안 패치가 적용된 버전으로 업데이트하거나 시스템 펌웨어를 최신 빌드로 업그레이드
🔧 검증 코드
출력된 시스템 정보에서 Tizen 버전과 빌드 번호를 확인하여 RE2 이상인지 대조
uname -a | grep -i 'Tizen' && echo 'Check firmware build version against RE2 or higher'