🔍 CVE-2019-17668

6.8
CVSS Score
MEDIUM
2019-10-17
2026-06-17 02:24
✅ 완료

🇰🇷 한글 설명

삼성 갤럭시 S10 및 Note10 기기에서 특정 서드파티 화면 보호제를 사용하는 경우, 등록되지 않은 지문으로도 잠금 해제가 가능한 취약점이 발견되었습니다. 이는 생체 인식 보안 메커니즘의 우회 가능성을 시사합니다.

💡 쉬운 설명

특정 화면 보호 필름을 붙인 삼성 스마트폰에서 등록하지 않은 지문으로도 화면 잠금을 풀 수 있는 보안 결함입니다. 기기 보안이 취약해질 수 있는 문제입니다.

🇺🇸 원문 (English)

Samsung Galaxy S10 and Note10 devices allow unlock operations via unregistered fingerprints in certain situations involving a third-party screen protector.

📍 영향받는 시스템

Samsung Galaxy S10 및 Note10 시리즈

⚔️ 공격 벡터

특정 조건(서드파티 화면 보호제 사용) 하에서 등록되지 않은 지문 입력을 통한 생체 인식 우회

🛡️ 대응 방법

삼성전자에서 제공하는 최신 보안 패치 및 소프트웨어 업데이트를 즉시 적용하십시오.

🔧 검증 코드

출력된 보안 패치 날짜가 해당 취약점이 해결된 이후의 날짜인지 확인하십시오.

Shell / Script
adb shell getprop ro.build.version.security_patch

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Samsung Galaxy