CVE-2024-21374 - sosig.site

5.0

CVSS Score

심각도 MEDIUM

발행일 2024-02-13

최종 수정 2026-08-10 16:18

AI 분석 ✅ 완료

Microsoft Teams Android 버전에서 발생하는 정보 노출 취약점입니다. 공격자가 특정 조건에서 사용자의 민감한 정보를 탈취할 수 있는 위험이 있습니다.

안드로이드용 마이크로소프트 팀즈 앱에서 개인 정보가 외부로 새 나갈 수 있는 결함이 발견되었습니다. 앱을 최신 버전으로 업데이트하면 이 문제를 해결할 수 있습니다.

Microsoft Teams for Android Information Disclosure Vulnerability

Microsoft Teams for Android (취약한 특정 버전)

로컬 또는 원격에서 앱의 데이터 처리 로직을 악용하여 정보 탈취

Google Play 스토어를 통해 Microsoft Teams 앱을 최신 보안 패치 버전으로 업데이트

출력된 버전 번호가 Microsoft에서 권고한 보안 패치 적용 버전보다 낮은지 확인

Shell / Script

dumpsys package com.microsoft.teams | grep versionName

CVSS Vector

CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N

Teams