🇰🇷 한글 설명
Android용 Polaris Office App 9.9.19 버전의 Document Intake 구성 요소에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. _display_name 인자를 조작하여 의도하지 않은 디렉토리에 접근할 수 있으며, 공격 코드가 이미 공개되어 있습니다. 해당 문제는 9.9.22 버전으로 업데이트하여 해결할 수 있습니다.
💡 쉬운 설명
파일 이름을 조작하여 스마트폰의 허용되지 않은 폴더에 파일을 만들거나 접근할 수 있는 보안 약점입니다. 기기에 직접 접근할 수 있는 상태에서 공격이 가능하므로 앱을 최신 버전으로 업데이트해야 합니다.
🇺🇸 원문 (English)
A security flaw has been discovered in Polaris Office App 9.9.19 on Android. Affected by this vulnerability is the function com.infraware.service.m.n.a of the component Document Intake. The manipulation of the argument _display_name results in path traversal. The attack is only possible with local access. The exploit has been released to the public and may be used for attacks. Upgrading to version 9.9.22 addresses this issue. It is recommended to upgrade the affected component. The vendor confirms: "We added path validation logic to ensure that files are created only within the designated temporary directory."
📍 영향받는 시스템
Polaris Office App 9.9.19 (Android)
⚔️ 공격 벡터
로컬 접근을 통한 _display_name 인자 조작 (Path Traversal)
🛡️ 대응 방법
Polaris Office App을 9.9.22 이상의 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 versionName이 9.9.19 이하인지 확인하여 취약 여부를 판단합니다.
pm list packages | grep com.infraware.polaris && dumpsys package com.infraware.polaris | grep versionName
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L
💻 영향받는 소프트웨어
Microsoft Edge for Android