🔍 CVE-2024-21448

5.0
CVSS Score
MEDIUM
2024-03-12
2026-06-17 07:09
✅ 완료

🇰🇷 한글 설명

Microsoft Teams Android 버전에서 발생하는 정보 노출 취약점입니다. 공격자가 이를 악용할 경우 사용자의 민감한 정보가 유출될 위험이 있습니다.

💡 쉬운 설명

안드로이드용 마이크로소프트 팀즈 앱에서 개인 정보가 몰래 빠져나갈 수 있는 보안 약점이 발견되었습니다. 앱을 최신 버전으로 업데이트하여 정보를 보호해야 합니다.

🇺🇸 원문 (English)

Microsoft Teams for Android Information Disclosure Vulnerability

📍 영향받는 시스템

Microsoft Teams for Android (취약한 특정 버전)

⚔️ 공격 벡터

로컬 또는 원격 공격자가 앱의 데이터 처리 과정을 악용하여 정보를 탈취

🛡️ 대응 방법

Google Play 스토어를 통해 Microsoft Teams 앱을 최신 보안 패치가 적용된 버전으로 업데이트

🔧 검증 코드

명령어 결과로 출력되는 패키지 존재 여부와 앱 스토어의 최신 버전 정보를 비교하여 업데이트 필요성 확인

Shell / Script
adb shell pm list packages | grep com.microsoft.teams

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N

💻 영향받는 소프트웨어

Teams