🇰🇷 한글 설명
이 취약점은 2019년 1월 보안 업데이트 이전의 Samsung Galaxy S9에서 원격 공격자가 임의의 코드를 실행할 수 있게 합니다. ASN.1 파서가 사용자 제공 데이터의 길이를 적절히 검증하지 않아 발생하는 힙 기반 버퍼 오버플로우 결함입니다.
💡 쉬운 설명
해커가 만든 악성 웹페이지를 방문하거나 파일을 열기만 해도 스마트폰이 해킹될 수 있는 보안 약점입니다. 데이터의 길이를 확인하지 않는 오류를 이용해 기기 내부의 권한을 탈취할 수 있습니다.
🇺🇸 원문 (English)
This vulnerability allows remote attackers to execute arbitrary code on vulnerable installations of Samsung Galaxy S9 prior to January 2019 Security Update (SMR-JAN-2019 - SVE-2018-13467). User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The specific flaw exists within the ASN.1 parser. When parsing ASN.1 strings, the process does not properly validate the length of user-supplied data prior to copying it to a fixed-length heap-based buffer. An attacker can leverage this vulnerability to execute code in the context of the current process. Was ZDI-CAN-7472.
📍 영향받는 시스템
Samsung Galaxy S9 (2019년 1월 보안 업데이트 이전 버전)
⚔️ 공격 벡터
사용자가 악성 웹페이지를 방문하거나 악성 파일을 열도록 유도하는 방식
🛡️ 대응 방법
2019년 1월 보안 업데이트(SMR-JAN-2019) 이상으로 시스템 업데이트 수행
🔧 검증 코드
출력된 보안 패치 날짜가 2019년 1월 이전인지 확인
getprop ro.build.version.security_patch