🇰🇷 한글 설명
Android 앱 'MyPallete' 및 이를 기반으로 하는 일부 뱅킹 애플리케이션이 서버의 X.509 인증서를 검증하지 않으며, 호스트 불일치 인증서에 대한 적절한 검증도 수행하지 않습니다. 이로 인해 중간자 공격자가 조작된 인증서를 사용하여 서버를 사칭하고 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
앱이 접속하려는 서버가 진짜인지 확인하는 보안 절차가 제대로 되어 있지 않습니다. 해커가 중간에서 가짜 서버를 만들어 사용자의 금융 정보나 개인정보를 훔쳐갈 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
Android App 'MyPallete' and some of the Android banking applications based on 'MyPallete' do not verify X.509 certificates from servers, and also do not properly validate certificates with host-mismatch, which allows man-in-the-middle attackers to spoof servers and obtain sensitive information via a crafted certificate.
📍 영향받는 시스템
MyPallete 기반의 Android 앱 및 관련 뱅킹 애플리케이션
⚔️ 공격 벡터
중간자 공격(Man-in-the-Middle)을 통한 조작된 인증서 활용
🛡️ 대응 방법
해당 앱의 최신 보안 업데이트를 설치하거나, 인증서 검증 로직이 수정된 버전으로 교체해야 합니다.
🔧 검증 코드
명령어 결과에 해당 앱의 패키지명이 나타나면 취약한 앱이 설치되어 있는 상태입니다.
pm list packages | grep -E 'mypallete|banking_app_name'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server