🇰🇷 한글 설명
Microsoft UFO 3.0.9 미만 버전의 press_key 도구에서 발생하는 명령 주입 취약점입니다. 인증된 공격자가 key_code 매개변수에 임의의 명령을 삽입하여 연결된 안드로이드 기기의 쉘 사용자 권한으로 추가 명령을 실행할 수 있습니다.
💡 쉬운 설명
스마트폰을 자동으로 조작하는 프로그램의 허점을 이용해, 공격자가 원래 의도하지 않은 명령을 몰래 전달하여 기기를 조작할 수 있는 문제입니다. 다만, 이 공격은 기기에 연결된 권한 범위 내에서만 작동하며 컴퓨터 자체를 장악하지는 않습니다.
🇺🇸 원문 (English)
Microsoft UFO is an open-source framework for intelligent automation across devices and platforms. Prior to 3.0.9, the press_key tool in ufo/client/mcp/http_servers/mobile_mcp_server.py accepts a free-form key_code parameter and passes it to `adb shell input keyevent`. The adb client joins the arguments into a remote command string that the Android shell reparses, allowing an authenticated Mobile MCP caller to execute additional commands as the Android shell user on an authorized connected device. Exploitation requires a valid UFO_MCP_API_KEY, adb on the host, and a reachable authorized device, and it does not establish host operating-system execution, Android root execution, or access beyond the Android shell-user privileges. This issue is fixed in version 3.0.9.
📍 영향받는 시스템
Microsoft UFO framework versions prior to 3.0.9
⚔️ 공격 벡터
유효한 API 키를 가진 공격자가 press_key 도구의 key_code 매개변수에 명령 주입(Command Injection) 시도
🛡️ 대응 방법
Microsoft UFO를 3.0.9 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 Version 값이 3.0.9 미만이면 취약한 상태이며, 3.0.9 이상이면 안전합니다.
pip show ufo | grep -E 'Version'