CVE 데이터베이스CVE-2023-20963

최종 갱신 2026-06-17English Advisory →

CVE-2023-209637.8/HIGHCISA KEV 등재CWE-295CWE-295

안드로이드 WorkSource 객체 직렬화 불일치(Parcel Mismatch) 기반 로컬 권한 상승 취약점 (CVE-2023-20963)

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

google, android

대상 컴포넌트 / 패키지

android

권고문 발행일

2023-03-24

CVSS v3.1

7.8

HIGH

30일 악용확률

1.5%

FIRST.org

CISA KEV

악용 확인됨

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

안드로이드 운영체제 버전 11, 12, 12L, 13

파급 효과

공격자가 추가적인 실행 권한이나 사용자 상호작용 없이도 로컬 권한을 시스템(System) 수준으로 상승시킬 수 있습니다

권장 조치

2023년 3월 안드로이드 보안 패치 수준(Security Patch Level 2023-03-01) 이상으로 시스템을 즉시 업데이트하십시오

영향받는 제품 및 버전 범위

안드로이드 OS 버전 11, 12, 12L, 13을 탑재한 모든 모바일 기기 및 임베디드 장치

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

안드로이드 기기 제조사(OEM)에서 제공하는 최신 시스템 업데이트를 적용해야 합니다. 본 취약점은 2023년 3월 보안 패치에 포함되어 해결되었습니다.

안드로이드 에뮬레이터 또는 개발자 기기(Pixel 등)의 경우, 아래 명령어를 통해 최신 팩토리 이미지를 플래싱할 수 있습니다:

bash

# 기기를 부트로더 모드로 전환
adb reboot bootloader

# 다운로드한 최신 팩토리 이미지 디렉토리로 이동 후 플래싱 스크립트 실행
# (주의: 데이터가 초기화될 수 있으므로 백업 필수)
./flash-all.sh

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

공식 패치 적용이 불가능한 레거시 장비의 경우, 비인가 앱 설치를 원천 차단하고 ADB(Android Debug Bridge) 설정을 비활성화하여 공격 표면을 최소화해야 합니다:

bash

# 개발자 옵션에서 USB 디버깅(ADB) 비활성화
adb shell settings put global adb_enabled 0

# 출처를 알 수 없는 앱 설치 제한 설정 확인 및 강화
adb shell settings put secure install_non_market_apps 0

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

기기의 보안 패치 수준을 확인하여 취약 여부를 진단하고, Binder 통신 관련 비정상 로그를 모니터링하는 스크립트입니다:

bash

# 1. 현재 기기의 보안 패치 날짜 확인 (2023-03-01 이전 버전은 취약)
PATCH_LEVEL=$(adb shell getprop ro.build.version.security_patch)
echo 'Current Security Patch Level:' $PATCH_LEVEL

# 2. 시스템 로그(logcat)에서 WorkSource 또는 Parcel 역직렬화 관련 오류/경고 탐지
adb logcat -d | grep -E -i 'Parcel|WorkSource|serialization|mismatch'

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

SentinelOne Singularity AI EDR

안드로이드 기기의 보안 패치 수준을 즉시 '2023-03-01' 이상으로 업데이트하고, 신뢰할 수 없는 소스의 앱 설치를 차단하십시오.

패치 재부팅 전까지 서버와 엔드포인트를 노리는 커널 권한 상승(LPE) 공격을 AI 행위 탐지로 차단하세요

Windows 및 Linux 서버의 긴급 OS 패치에는 점검 창(Maintenance Window)이 필요합니다. 패치 전까지 비정상 프로세스 생성과 메모리 악용을 실시간으로 격리하세요.

MITRE ATT&CK 100% 탐지 · 1클릭 자동 롤백

차세대 AI EDR 솔루션 상세 보기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점은 안드로이드 OS의 WorkSource 클래스에서 발생하는 객체 직렬화 불일치(Parcel Mismatch) 취약점입니다. 안드로이드의 IPC(Inter-Process Communication) 메커니즘인 Binder 통신 과정에서 객체를 직렬화(Marshalling)하고 역직렬화(Unmarshalling)할 때, 송신측과 수신측의 데이터 구조 해석 방식 차이로 인해 발생합니다. 구체적으로 WorkSource 객체를 복원하는 과정에서 경계값 검증 미흡으로 인해 메모리 레이아웃이 왜곡되며, 이는 임의의 객체 주입 및 실행 흐름 조작으로 이어질 수 있습니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 일반 권한을 가진 악성 앱을 통해 특수하게 조작된 Parcel 데이터를 Binder 트랜잭션으로 전송합니다. 시스템 서비스가 이 데이터를 WorkSource 객체로 역직렬화할 때, 불일치(Mismatch)가 발생하여 Binder 버퍼의 읽기 포인터가 왜곡됩니다. 이로 인해 공격자가 제어하는 후속 데이터가 시스템 권한으로 동작하는 서비스 내에서 실행 가능한 객체나 명령어로 오인되어 처리됩니다. 이 과정은 사용자의 개입(User Interaction)을 전혀 필요로 하지 않으며, 백그라운드에서 은밀하게 수행됩니다.

3. 비즈니스 및 인프라 파급 영향

본 취약점은 CISA의 KEV(Known Exploited Vulnerabilities) 카탈로그에 등재된 만큼 실제 야생(In-the-Wild)에서 적극적으로 악용된 이력이 있습니다. 로컬 권한 상승(LPE)을 통해 공격자는 샌드박스 제한을 우회하고 기기 내의 민감한 사용자 데이터(금융 정보, 개인정보, 자격 증명 등)에 접근할 수 있으며, 시스템 권한을 획득한 후 추가적인 악성 페이로드를 설치하거나 영구적인 백도어를 구축할 수 있어 기업 모바일 보안 인프라에 치명적인 위협이 됩니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

In WorkSource, there is a possible parcel mismatch. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.Product: AndroidVersions: Android-11 Android-12 Android-12L Android-13Android ID: A-220302519

https://source.android.com/security/bulletin/2023-03-01

출처: security@android.com · Patch, Vendor Advisory

https://source.android.com/security/bulletin/2023-03-01

출처: af854a3a-2127-422b-91ae-364da2661108 · Patch, Vendor Advisory

https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-20963

출처: 134c704f-9b21-4f2e-91b3-4a467353bcc0 · Third Party Advisory, US Government Resource

자주 묻는 실무 질문 (FAQ — CVE-2023-20963)

FAQ

Q1. CVE-2023-20963 취약점의 위험도와 실제 악용 가능성은 어느 정도입니까?

CVE-2023-20963의 기본 점수는 CVSS 7.8 (HIGH)이며, 향후 30일 내 실제 악용 확률을 나타내는 EPSS 점수는 1.5%입니다. 현재 미국 CISA KEV(실제 악용이 확인된 취약점 카탈로그)에 등재되어 있으므로 최우선 긴급 패치가 필요합니다.

Q2. CVE-2023-20963에 영향을 받는 벤더와 제품은 무엇입니까?

주요 영향 벤더는 google, android이며, 대상 컴포넌트는 android입니다. 상세 영향 범위: 안드로이드 OS 버전 11, 12, 12L, 13을 탑재한 모든 모바일 기기 및 임베디드 장치

Q3. 서버 재기동이나 정규 패치 전 즉시 적용할 수 있는 완화 조치(Workaround)는 무엇입니까?

[권장 조치] 2023년 3월 안드로이드 보안 패치 수준(Security Patch Level 2023-03-01) 이상으로 시스템을 즉시 업데이트하십시오 본문의 패치 및 우회 명령어 섹션과 자가 점검 체크리스트를 참고하여 외부 노출 포트를 차단하거나 WAF 탐지 규칙을 선적용하십시오.

실무자 보고서 워크벤치 연동