🇰🇷 한글 설명
WindowState.java의 setHiddenWhileSuspended 메서드 내 로직 오류로 인해 오버레이 우회 가능성이 존재합니다. 이 취약점은 추가적인 실행 권한 없이도 로컬 권한 상승을 초래할 수 있으며, 공격을 위해 사용자의 상호작용이 필요하지 않습니다.
💡 쉬운 설명
시스템의 화면 보호 기능이나 가려진 화면을 강제로 뚫고 들어올 수 있는 보안 결함입니다. 해커가 사용자의 허락 없이도 시스템의 권한을 몰래 높여 조작할 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
In setHiddenWhileSuspended of WindowState.java, there is a possible overlay bypass due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
📍 영향받는 시스템
WindowState.java를 사용하는 시스템 및 관련 운영체제 버전
⚔️ 공격 벡터
로컬 시스템 내에서 로직 오류를 이용한 오버레이 우회 및 권한 상승 공격
🛡️ 대응 방법
WindowState.java의 setHiddenWhileSuspended 메서드 로직 수정 및 보안 패치 적용
🔧 검증 코드
해당 파일이 시스템 내에 존재하는지 확인하고, 최신 보안 패치가 적용된 버전인지 제조사 가이드를 통해 대조하십시오.
find / -name WindowState.java 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows