🇰🇷 한글 설명
Motorola Factory Test 구성 요소(com.motorola.motocit)에서 부적절한 인증 취약점이 발견되었습니다. 외부 저장소의 쓰기 가능한 파일 디스크립터 참조를 악용하여 제3자 앱이 TCP 서버를 열고 민감한 권한 및 데이터에 접근할 수 있습니다. 이를 통해 로컬 공격자는 권한 검사를 우회하고 보호된 기기 설정에 접근할 수 있습니다.
💡 쉬운 설명
모토로라 테스트 앱의 보안 허점을 이용해 다른 악성 앱이 기기의 중요한 설정과 개인 정보에 몰래 접근할 수 있는 문제입니다. 공격자가 기기 내부의 권한을 가로채어 마치 관리자처럼 행동할 수 있습니다.
🇺🇸 원문 (English)
An improper authentication vulnerability was discovered in the Motorola Factory Test component (com.motorola.motocit). The application contained a reference to a writable file descriptor in external storage which could be used by third party apps running on the device to open a TCP server, exposing sensitive permissions and data. This could allow a local attacker to bypass permission checks and access protected device settings.
📍 영향받는 시스템
Motorola Factory Test (com.motorola.motocit)가 설치된 모토로라 기기
⚔️ 공격 벡터
기기 내 설치된 악성 앱이 외부 저장소의 파일 디스크립터를 이용해 TCP 서버를 생성하고 권한을 탈취하는 로컬 공격
🛡️ 대응 방법
해당 구성 요소의 보안 패치가 적용된 최신 시스템 업데이트를 설치하십시오.
🔧 검증 코드
명령어 결과에 com.motorola.motocit가 출력되면 해당 취약한 구성 요소가 설치되어 있는 상태입니다.
pm list packages | grep com.motorola.motocit
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N
💻 영향받는 소프트웨어
IBM WebSphere Application Server