🇰🇷 한글 설명
Android용 Norton Password Manager에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 이 취약점을 이용해 사용자가 보는 웹 페이지에 악성 클라이언트 측 스크립트를 삽입할 수 있습니다. 이를 통해 동일 출처 정책(SOP)과 같은 접근 제어를 우회할 가능성이 있습니다.
💡 쉬운 설명
해커가 사용자의 앱 화면에 몰래 악성 코드를 심어 실행할 수 있는 보안 약점입니다. 이 코드가 실행되면 사용자의 개인정보를 훔치거나 앱의 보안 기능을 무력화할 수 있습니다.
🇺🇸 원문 (English)
Norton Password Manager for Android (formerly Norton Identity Safe) may be susceptible to a cross site scripting (XSS) exploit, which is a type of issue that can enable attackers to inject client-side scripts into web pages viewed by other users. A cross-site scripting vulnerability may be used by attackers to potentially bypass access controls such as the same-origin policy.
📍 영향받는 시스템
Norton Password Manager for Android (구 Norton Identity Safe) 이전 버전
⚔️ 공격 벡터
악성 스크립트가 포함된 웹 페이지나 데이터를 통해 사용자 브라우징 환경에 코드를 주입
🛡️ 대응 방법
Norton Password Manager 앱을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
패키지 목록에서 해당 앱이 설치되어 있는지 확인하고, 설치된 앱의 버전을 체크하여 최신 보안 패치 적용 여부를 검토합니다.
adb shell pm list packages | grep com.norton.identitysafe
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access