🇰🇷 한글 설명
Snapdragon Connectivity 및 Snapdragon Mobile의 보안 리소스 그룹 권한을 검증하는 과정에서 AP-S 잠금 비트를 부적절하게 확인하는 취약점이 발견되었습니다. 이로 인해 보안 리소스에 대해 비인가된 읽기 및 쓰기 접근이 가능할 수 있습니다.
💡 쉬운 설명
스냅드래곤 프로세서를 사용하는 기기에서 보안이 필요한 데이터 영역에 대한 접근 권한을 제대로 확인하지 못하는 문제입니다. 공격자가 이를 악용하면 허가되지 않은 데이터를 읽거나 수정할 수 있습니다.
🇺🇸 원문 (English)
Improper checking of AP-S lock bit while verifying the secure resource group permissions can lead to non secure read and write access in Snapdragon Connectivity, Snapdragon Mobile
📍 영향받는 시스템
Snapdragon Connectivity 및 Snapdragon Mobile 관련 하드웨어/펌웨어
⚔️ 공격 벡터
보안 리소스 그룹 권한 검증 로직의 허점을 이용한 로컬 또는 원격 접근
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 및 펌웨어 업데이트 적용
🔧 검증 코드
출력된 시스템 정보에서 사용 중인 스냅드래곤 모델 및 현재 펌웨어 버전을 확인하여 제조사의 보안 권고 사항과 대조합니다.
adb shell getprop | grep -i 'snapdragon'
📊 CVSS Vector String
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Security Verify Access