🇰🇷 한글 설명
3.7.0 미만 버전의 VideoLAN VLC for Android에서 원격 액세스 서버의 /download 엔드포인트에 경로 탐색 취약점이 존재합니다. 인증된 공격자가 파일 쿼리 매개변수를 조작하여 설정된 다운로드 디렉터리 외부의 파일에 접근할 수 있습니다. 다만, 영향 범위는 안드로이드 앱 샌드박스 및 저장소 제한 내로 한정됩니다.
💡 쉬운 설명
VLC 앱의 파일 다운로드 기능에 허점이 있어, 공격자가 허용되지 않은 앱 내부 파일을 몰래 가져갈 수 있습니다. 다만 안드로이드 보안 시스템 덕분에 앱이 접근할 수 있는 범위 내의 파일로 피해가 제한됩니다.
🇺🇸 원문 (English)
VideoLAN VLC for Android prior to version 3.7.0 contains a path traversal vulnerability in the Remote Access Server routing for the authenticated endpoint GET /download. The file query parameter is concatenated into a filesystem path under the configured download directory without canonicalization or directory containment checks, allowing an authenticated attacker with network reachability to the Remote Access Server to request files outside the intended directory. The impact is bounded by the Android application sandbox and storage restrictions, typically limiting exposure to app-internal and app-specific external storage.
📍 영향받는 시스템
VideoLAN VLC for Android 3.7.0 미만 버전
⚔️ 공격 벡터
원격 액세스 서버에 인증된 공격자가 경로 탐색(Path Traversal) 공격을 수행
🛡️ 대응 방법
VLC for Android를 3.7.0 이상의 최신 버전으로 업데이트
🔧 검증 코드
출력된 versionName이 3.7.0보다 낮으면 취약한 버전입니다.
adb shell dumpsys package org.videolan.vlc | grep versionName
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:L/I:N/A:L
💻 영향받는 소프트웨어
IBM WebSphere Application Server