🇰🇷 한글 설명
WindowState.java 파일 내에서 탭재킹(tapjacking) 또는 오버레이 공격을 통해 사용자가 권한 승인을 하도록 속일 수 있는 취약점이 존재합니다. 이로 인해 추가적인 실행 권한 없이도 로컬 권한 상승이 발생할 수 있습니다.
💡 쉬운 설명
화면에 투명한 막을 씌워 사용자가 모르는 사이에 권한 허용 버튼을 누르게 만드는 공격입니다. 이를 통해 해커가 사용자의 기기 제어 권한을 몰래 획득할 수 있습니다.
🇺🇸 원문 (English)
In hide of WindowState.java, there is a possible way to trick the user into approving permissions due to a tapjacking/overlay attack. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
📍 영향받는 시스템
WindowState.java를 포함하는 특정 OS 버전 및 애플리케이션 프레임워크
⚔️ 공격 벡터
오버레이(Overlay)를 이용한 탭재킹(Tapjacking) 공격
🛡️ 대응 방법
해당 취약점이 해결된 최신 보안 패치 및 OS 업데이트 적용
🔧 검증 코드
명령어 결과로 출력되는 파일의 경로와 해당 라이브러리의 버전을 확인하여 패치 여부를 검토합니다.
find / -name WindowState.java 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows