🇰🇷 한글 설명
Tizen의 system-popup 시스템 서비스에서 D-Bus 보안 정책 설정 오류로 인해 권한이 없는 프로세스가 팝업 관련 시스템 작업을 수행할 수 있는 취약점입니다. 공격자는 이를 통해 시스템 전원 종료 메뉴를 호출하거나 임의의 문자열이 포함된 팝업을 띄울 수 있습니다.
💡 쉬운 설명
권한이 없는 앱이 사용자의 허락 없이 시스템 종료 창을 띄우거나 가짜 메시지를 보여줄 수 있는 보안 결함입니다. 이로 인해 사용자가 시스템을 오작동하게 만들거나 속을 위험이 있습니다.
🇺🇸 원문 (English)
The system-popup system service in Tizen allows an unprivileged process to perform popup-related system actions, due to improper D-Bus security policy configurations. Such actions include the triggering system poweroff menu, and prompting a popup with arbitrary strings. This affects Tizen before 5.0 M1, and Tizen-based firmwares including Samsung Galaxy Gear series before build RE2.
📍 영향받는 시스템
Tizen 5.0 M1 미만 버전 및 RE2 빌드 이전의 Samsung Galaxy Gear 시리즈 포함 Tizen 기반 펌웨어
⚔️ 공격 벡터
D-Bus 보안 정책의 미흡함을 이용한 로컬 권한 상승 및 시스템 서비스 호출
🛡️ 대응 방법
Tizen OS 및 삼성 갤럭시 기어의 최신 보안 업데이트 적용
🔧 검증 코드
출력된 OS 정보와 빌드 번호가 취약점이 해결된 버전(Tizen 5.0 M1 이상 또는 RE2 이후 빌드)인지 확인합니다.
uname -a | grep -i 'Tizen' && getprop ro.build.version.incremental