🇰🇷 한글 설명
이 취약점은 4.5.40.5 이전 버전의 Samsung Galaxy S21에서 로컬 공격자가 임의의 코드를 실행할 수 있게 합니다. 공격자는 리디렉션 처리 과정의 결함을 악용하여 악성 콘텐츠가 포함된 사이트로 강제 이동시킬 수 있으며, 이를 통해 권한 상승 및 코드 실행이 가능합니다.
💡 쉬운 설명
삼성 갤럭시 S21 스마트폰의 특정 버전에서 발생하는 보안 약점입니다. 해커가 사용자를 가짜 사이트로 유도하여 스마트폰의 제어권을 뺏거나 악성 동작을 수행할 수 있습니다.
🇺🇸 원문 (English)
This vulnerability allows local attackers to execute arbitrary code on affected installations of Samsung Galaxy S21 prior to 4.5.40.5 phones. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability. The specific flaw exists within the handling of redirections. An attacker can force a redirection to a site that serves malicious content. An attacker can leverage this in conjunction with other vulnerabilities to escalate privileges and execute arbitrary code in the context of the current user. Was ZDI-CAN-15918.
📍 영향받는 시스템
Samsung Galaxy S21 (4.5.40.5 미만 버전)
⚔️ 공격 벡터
로컬에서 저권한 코드를 실행할 수 있는 상태에서 리디렉션 결함을 이용한 공격
🛡️ 대응 방법
삼성 소프트웨어 업데이트를 통해 최신 보안 패치(4.5.40.5 이상)를 적용하십시오.
🔧 검증 코드
명령어 결과가 4.5.40.5보다 낮은 버전이거나 해당 버전이 나타나지 않으면 취약할 수 있습니다.
getprop ro.build.display.id | grep -E '4.5.40.5'