🇰🇷 한글 설명
WindowState.java의 여러 함수에서 탭재킹(tapjacking) 또는 오버레이 공격을 통해 사용자가 권한을 허용하도록 속일 수 있는 취약점이 발견되었습니다. 이 취약점은 추가적인 실행 권한 없이도 로컬 권한 상승으로 이어질 수 있으며, 공격 시 사용자의 직접적인 상호작용이 필요하지 않습니다.
💡 쉬운 설명
화면에 투명한 막을 씌워 사용자가 자신도 모르게 특정 권한을 승인하게 만드는 공격입니다. 이를 통해 해커가 사용자의 기기 제어 권한을 몰래 획득할 수 있습니다.
🇺🇸 원문 (English)
In multiple functions of WindowState.java, there is a possible way to trick a user into accepting a permission due to a tapjacking/overlay attack. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
📍 영향받는 시스템
WindowState.java를 포함하는 시스템 구성 요소 및 관련 라이브러리
⚔️ 공격 벡터
오버레이 또는 탭재킹을 이용한 로컬 권한 상승 공격
🛡️ 대응 방법
WindowState.java 내의 권한 확인 로직을 수정하고 오버레이 방지 설정을 적용한 보안 패치 설치
🔧 검증 코드
해당 파일이 시스템 내에 존재하는지 확인하고, 패치된 최신 버전의 라이브러리인지 검토합니다.
find / -name WindowState.java 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows