🇰🇷 한글 설명
Cisco Jabber for Android 15.3.1.311364 미만 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자는 권한이 없는 악성 앱을 통해 특정 액티비티와 ContentProvider의 취약점을 악용하여 Jabber의 개인 데이터 디렉토리에 임의의 파일을 생성할 수 있습니다. 이를 통해 데이터베이스나 설정 파일 등 민감한 디렉토리에 공격자가 제어하는 파일을 삽입할 수 있습니다.
💡 쉬운 설명
스마트폰의 Cisco Jabber 앱에 허점이 있어, 다른 나쁜 앱이 몰래 앱의 중요한 개인 폴더에 파일을 집어넣을 수 있는 문제입니다. 사용자가 아무것도 하지 않아도 앱의 설정이나 데이터를 망가뜨릴 수 있습니다.
🇺🇸 원문 (English)
Cisco Jabber for Android (com.cisco.im) before 15.3.1.311364 contains a path traversal vulnerability that allows a malicious app with no permissions to write attacker-controlled files into Jabber's private data directory by exploiting the exported crosslaunch.share activity and an unsanitized display name from a ContentProvider used in file path construction. Attackers can craft a shared content:// URI with a display name containing '../' sequences to place fully attacker-controlled content within directories such as databases/, shared_prefs/, no_backup/, and files/ without user interaction.
📍 영향받는 시스템
Cisco Jabber for Android (com.cisco.im) version 15.3.1.311364 미만
⚔️ 공격 벡터
권한 없는 악성 앱이 특수하게 조작된 content:// URI를 사용하여 crosslaunch.share 액티비티를 호출하는 방식
🛡️ 대응 방법
Cisco Jabber for Android를 최신 버전인 15.3.1.311364 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 versionName이 15.3.1.311364보다 낮은지 확인하십시오.
adb shell pm list packages com.cisco.im | xargs -I {} adb shell dumpsys package {} | grep versionName
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
💻 영향받는 소프트웨어
Microsoft Edge for Android