🇰🇷 한글 설명
jurecapuder AndroidWeatherApp 1.0.0의 AndroidManifest.xml 백업 파일 핸들러에서 발견된 취약점으로, 백업 파일이 암호화되지 않아 물리적 기기 접근 시 무단으로 노출될 수 있습니다. 해당 제품은 더 이상 유지보수되지 않으며 개발자가 연락을 거부했습니다.
💡 쉬운 설명
안드로이드 날씨 앱의 백업 파일이 보호되지 않아 기기에 직접 접근할 수 있는 사람이 파일을 열람할 수 있습니다. CVSS 점수 1.8로 매우 낮은 심각도이며 물리적 접근이 필수입니다.
🇺🇸 원문 (English)
** UNSUPPORTED WHEN ASSIGNED ** A vulnerability, which was classified as problematic, was found in jurecapuder AndroidWeatherApp 1.0.0 on Android. Affected is an unknown function of the file androidmanifest.xml of the component Backup File Handler. The manipulation leads to exposure of backup file to an unauthorized control sphere. It is possible to launch the attack on the physical device. The exploit has been disclosed to the public and may be used. VDB-257070 is the identifier assigned to this vulnerability. NOTE: This vulnerability only affects products that are no longer supported by the maintainer. NOTE: The code maintainer was contacted early about this disclosure but did not respond in any way. Instead the GitHub repository got deleted after a few days. We have to assume that the product is not supported anymore.
📍 영향받는 시스템
jurecapuder AndroidWeatherApp 1.0.0 (Android)
⚔️ 공격 벡터
물리적 기기 접근을 통해 AndroidManifest.xml의 보호되지 않은 백업 파일에 접근
🛡️ 대응 방법
앱 사용 중단 및 다른 지원되는 날씨 앱으로 교체 (개발자가 더 이상 지원하지 않음)
🔧 검증 코드
명령어가 weather 관련 패키지를 반환하면 취약한 앱이 설치되어 있을 수 있음
adb shell pm list packages | grep -i weather