🇰🇷 한글 설명
Galaxy Store for Galaxy Watch 1.0.06.29 미만 버전에서 안드로이드 애플리케이션 구성 요소가 부적절하게 내보내지는 취약점이 발견되었습니다. 이를 통해 로컬 공격자가 Galaxy Store에 임의의 애플리케이션을 설치할 수 있습니다.
💡 쉬운 설명
갤럭시 워치용 앱 스토어의 보안 설정 오류로 인해, 공격자가 허가되지 않은 악성 앱을 기기에 몰래 설치할 수 있는 문제입니다. 기기 내부의 권한을 악용하여 원치 않는 프로그램을 깔 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
Improper export of android application components in Galaxy Store for Galaxy Watch prior to version 1.0.06.29 allows local attacker to install arbitrary application on Galaxy Store.
📍 영향받는 시스템
Galaxy Store for Galaxy Watch version 1.0.06.29 미만 버전
⚔️ 공격 벡터
로컬 공격자가 애플리케이션 구성 요소의 노출을 악용하여 임의의 앱 설치
🛡️ 대응 방법
Galaxy Store for Galaxy Watch를 최신 버전(1.0.06.29 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 versionName이 1.0.06.29보다 낮은지 확인하십시오.
adb shell pm list packages | grep com.samsung.android.app.watchstore && adb shell dumpsys package com.samsung.android.app.watchstore | grep versionName
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
💻 영향받는 소프트웨어
Microsoft Edge for Android