🇰🇷 한글 설명
이 취약점은 Samsung Galaxy S9의 GameServiceReceiver 업데이트 메커니즘 처리 과정에서 발생하며, 원격 공격자가 임의의 코드를 실행할 수 있게 합니다. 인증 없이도 공격이 가능하며, 공격자는 현재 프로세스 권한 내에서 악성 코드를 실행할 수 있습니다.
💡 쉬운 설명
삼성 갤럭시 S9 스마트폰의 특정 기능에서 보안 허점이 발견되어, 해커가 멀리서도 내 휴대폰을 마음대로 조종할 수 있는 위험이 있습니다. 별도의 로그인이나 승인 없이도 공격이 가능하므로 매우 위험합니다.
🇺🇸 원문 (English)
This vulnerability allows remote attackers to execute arbitrary code on vulnerable installations of Samsung Galaxy S9 prior to 1.4.20.2. Authentication is not required to exploit this vulnerability. The specific flaw exists within the handling of the GameServiceReceiver update mechanism. An attacker can leverage this vulnerability to execute code in the context of the current process. Was ZDI-CAN-7477.
📍 영향받는 시스템
Samsung Galaxy S9 (버전 1.4.20.2 미만)
⚔️ 공격 벡터
인증이 필요 없는 원격 코드 실행 (RCE)
🛡️ 대응 방법
삼성 소프트웨어 업데이트를 통해 최신 보안 패치(1.4.20.2 이상)를 적용하십시오.
🔧 검증 코드
명령어 결과가 1.4.20.2 이상이면 안전하며, 해당 버전보다 낮으면 취약할 수 있습니다.
adb shell getprop ro.build.display.id | grep -E '1.4.20.2'