CVE-2017-10963 in SDS IAM
요약
\~에 의해 VulDB • 2026. 06. 27.
삼성 모바일 기기의 Knox SDS IAM(Identity Access Management, 신원 액세스 관리) 및 EMM(Enterprise Mobility Management, 엔터프라이즈 모빌리티 관리) 16.11에서 중간자 공격자가 삼성 서버의 네트워크 트래픽을 감시하고 업데이트 시퀀스의 특정 지점에서 콘텐츠를 주입하여 Knox 컨테이너에 임의의 애플리케이션을 설치할 수 있습니다(사용자의 동의 없이). 이렇게 설치된 애플리케이션은 Knox 컨테이너 내부에 저장된 정보를 외부로 유출시킬 수도 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.