🇰🇷 한글 설명
KDDI가 제공하는 Android 앱 'あんしんフィルター for au'에서 민감한 정보를 암호화되지 않은 평문으로 전송하는 취약점(CWE-319)이 발견되었습니다. 중간자 공격자가 평문으로 전송되는 통신 내용을 열람하거나 변조할 수 있어 정보 노출 및 데이터 변조 위험이 있습니다.
💡 쉬운 설명
이 앱은 중요한 정보를 암호화 없이 그대로 인터넷으로 보냅니다. 같은 네트워크에 있는 공격자가 이 내용을 엿보거나 바꿔칠 수 있습니다.
🇺🇸 원문 (English)
Android App "あんしんフィルター for au" provided by KDDI CORPORATION contains Cleartext Transmission of Sensitive Information (CWE-319) vulnerability. A man-in-the-middle attacker may access and modify communications transmitted in plaintext, potentially resulting in information disclosure or data tampering.
📍 영향받는 시스템
KDDI 제공 Android 앱 'あんしんフィルター for au' (해당 버전 미확인, 제조사 공지 확인 필요)
⚔️ 공격 벡터
공공 Wi-Fi 등에서 중간자(MITM) 공격으로 앱의 평문 통신을 가로채 정보를 탈취하거나 변조
🛡️ 대응 방법
앱을 최신 버전으로 업데이트하고, 업데이트가 없으면 제조사(KDDI) 공지를 확인하거나 사용을 중단하며, 신뢰할 수 없는 Wi-Fi 사용을 피하십시오.
🔧 검증 코드
출력된 versionName을 KDDI 공지의 수정 버전과 비교하여 같거나 높으면 패치된 것이고, 낮거나 명령 결과가 없으면 취약 가능성이 있습니다.
adb shell dumpsys package jp.kddi.safety.filter 2>/dev/null | grep -E 'versionName|versionCode'
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N
💻 영향받는 소프트웨어
Microsoft Edge for Android