🇰🇷 한글 설명
Fortinet FortiTokenAndroid 6.2, 6.1, 5.2 모든 버전에서 Android 애플리케이션 컴포넌트를 부적절하게 export하는 취약점이 발견되었습니다. 공격자는 외부에 노출된 Content Provider URI를 통해 정보를 유출할 수 있습니다.
💡 쉬운 설명
FortiToken Android 앱이 내부 데이터에 외부 앱이 접근할 수 있도록 잘못 공개되어 있습니다. 악의적인 앱이 이를 이용해 민감한 정보를 빼낼 수 있습니다.
🇺🇸 원문 (English)
An improper export of android application components vulnerability in Fortinet FortiTokenAndroid 6.2 all versions, FortiTokenAndroid 6.1 all versions, FortiTokenAndroid 5.2 all versions may allow attacker to disclose information via an exported Content Provider URI.
📍 영향받는 시스템
FortiTokenAndroid 5.2, 6.1, 6.2 모든 버전 (Android 기기)
⚔️ 공격 벡터
같은 기기에 설치된 악성 앱이 노출된 Content Provider URI를 호출하여 정보를 탈취
🛡️ 대응 방법
FortiTokenAndroid를 패치된 최신 버전으로 업데이트하거나 제조사 권고에 따라 조치
🔧 검증 코드
versionName이 취약 버전(5.2, 6.1, 6.2 계열)이면 취약하며, exported=true인 Provider가 있으면 노출된 상태입니다.
adb shell dumpsys package com.fortinet.android.fortitoken | grep -iE 'versionName|exported'