🇰🇷 한글 설명
Rakuten Send Anywhere Android 버전 23.2.9에서 권한이 없는 악성 앱이 앱의 저장 공간에 임의의 파일을 강제로 다운로드할 수 있는 취약점이 발견되었습니다. 이로 인해 APK 파일이 다운로드될 경우 임의 코드 실행이 가능하며, 대용량 파일 전송을 통해 서비스 거부(DoS) 공격을 유발할 수 있습니다.
💡 쉬운 설명
권한이 없는 다른 앱이 내 파일 전송 앱에 몰래 파일을 내려받게 할 수 있는 문제입니다. 이 과정에서 악성 앱이 설치되거나 휴대폰 용량이 가득 차서 앱이 멈출 위험이 있습니다.
🇺🇸 원문 (English)
An issue was discovered in Rakuten Send Anywhere (File Transfer) for Android (com.estmob.android.sendanywhere) 23.2.9. The vulnerability allows untrusted applications (with no permissions) to force arbitrary file downloads into the app's scoped storage. The resulting files appear in the application's trusted Received interface. These conditions establish a vector for arbitrary code execution if the payload is an APK file, or a denial-of-service condition through resource exhaustion from oversized transfers.
📍 영향받는 시스템
Rakuten Send Anywhere (com.estmob.android.sendanywhere) 23.2.9
⚔️ 공격 벡터
권한이 없는 타 앱이 앱의 스코프 저장소(Scoped Storage)를 통해 임의의 파일을 강제 다운로드
🛡️ 대응 방법
해당 앱을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 나타나는 versionName이 23.2.9인지 확인하여 취약 여부를 판단합니다.
adb shell pm list packages com.estmob.android.sendanywhere | grep -q 'com.estmob.android.sendanywhere' && adb shell dumpsys package com.estmob.android.sendanywhere | grep 'versionName'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Microsoft Edge for Android