CVE 데이터베이스CVE-2025-48633

최종 갱신 2026-10-07English Advisory →

CVE-2025-486335.5/MEDIUMCISA KEV 등재CWE-20

안드로이드 DevicePolicyManagerService 로컬 권한 상승 취약점 (CVE-2025-48633) 보안 권고

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

google, android

대상 컴포넌트 / 패키지

android

권고문 발행일

2025-12-08

CVSS v3.1

5.5

MEDIUM

30일 악용확률

0.3%

FIRST.org

CISA KEV

악용 확인됨

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

안드로이드 운영체제(Android OS) 및 DevicePolicyManagerService를 사용하는 모바일 디바이스

파급 효과

로컬 공격자가 추가적인 실행 권한이나 사용자 상호작용 없이 기기 프로비저닝 완료 후 Device Owner 권한을 획득하여 로컬 권한 상승(EoP)을 유발할 수 있습니다

권장 조치

구글 안드로이드 공식 2025년 12월 보안 패치 또는 최신 펌웨어 업데이트를 즉시 적용하십시오

영향받는 제품 및 버전 범위

안드로이드 OS (DevicePolicyManagerService를 포함하는 2025년 12월 이전 보안 패치 수준의 모든 안드로이드 기기)

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

안드로이드 기기 제조업체(OEM)가 제공하는 최신 시스템 업데이트를 적용하십시오. 개발자 환경 및 소스 빌드 환경에서는 아래 명령어를 통해 안드로이드 프레임워크 소스를 최신 패치가 반영된 버전으로 동기화하고 재빌드합니다.

bash

# 안드로이드 소스 트리에서 관련 프레임워크 리포지토리 업데이트
cd frameworks/base
git fetch https://android.googlesource.com/platform/frameworks/base d00bcda9f42dcf272d329e9bf9298f32af732f93
git cherry-pick d00bcda9f42dcf272d329e9bf9298f32af732f93

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

공식 패치 적용이 불가능한 단말의 경우, MDM(모바일 기기 관리) 솔루션을 통해 신뢰할 수 없는 서드파티 애플리케이션의 설치를 차단하고, 개발자 옵션(USB 디버깅 등)을 비활성화하여 로컬 공격 벡터를 최소화하십시오.

bash

# ADB를 통한 개발자 옵션 및 USB 디버깅 비활성화 상태 확인 및 설정
adb shell settings put global adb_enabled 0

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

기기에 비정상적인 디바이스 소유자(Device Owner)가 등록되어 있는지 확인하려면 아래 ADB 명령어를 실행하여 현재 등록된 관리자 패키지 목록을 검사하십시오.

bash

# 현재 등록된 디바이스 소유자(Device Owner) 정보 확인
adb shell dumpsys device_policy | grep -E 'Device Owner:|Owner:'

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

Cloudflare Enterprise & Pro WAF

CISA KEV 등재 취약점이므로, 안드로이드 단말 사용자는 즉시 시스템 설정에서 '2025년 12월 1일' 이후의 보안 패치 업데이트를 적용하십시오.

코드 수정 전에도 가상 패치(Virtual Patching)로 웹 공격을 즉시 차단하세요

서버 재시작이나 긴급 패치가 어려운 운영 환경이라면 클라우드 WAF 관리형 룰셋을 활성화하여 SQLi, RCE, XSS 익스플로잇 페이로드를 엣지에서 1분 만에 차단할 수 있습니다.

평균 설정 시간 3분 · Zero-Day 자동 룰 업데이트

무료 WAF 보안 진단 및 룰셋 적용하기

이 웹 취약점(WAF 우회 & RCE)을 안전한 실습 랩에서 직접 재현해 보세요

실습 랩 & 보안 강의 보러가기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2025-48633)은 안드로이드 프레임워크의 핵심 구성 요소인 DevicePolicyManagerService.java 내 hasAccountsOnAnyUser 메서드에서 발생한 로직 오류(Logic Error)에 기인합니다. 안드로이드 보안 아키텍처상 디바이스 소유자(Device Owner)는 기기 초기화 직후 프로비저닝 단계에서만 설정되어야 합니다. 그러나 해당 메서드의 검증 로직 결함으로 인해, 이미 프로비저닝이 완료된 상태에서도 특정 조건 하에 디바이스 소유자를 추가할 수 있는 비정상적인 경로가 허용됩니다. 이는 입력값 및 상태 검증 미흡(CWE-20)으로 분류됩니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 대상 안드로이드 기기에 로컬 권한(PR:L)을 가진 악성 애플리케이션을 설치하거나 실행합니다. 이 악성 앱은 DevicePolicyManagerService에 접근하여 디바이스 소유자 등록을 시도합니다. 정상적인 시스템이라면 프로비저닝 이후 단계에서 디바이스 소유자 등록 요청을 거부해야 하지만, hasAccountsOnAnyUser 메서드가 계정 존재 여부를 오판하거나 우회 가능한 상태를 반환함으로써 검증을 통과하게 됩니다. 이 과정에서 사용자의 개입(UI 상호작용)은 전혀 필요하지 않으며(UI:N), 공격자는 기기의 최고 관리 권한인 Device Owner 권한을 획득하게 됩니다.

3. 비즈니스 및 인프라 파급 영향

본 취약점은 CISA KEV(Known Exploited Vulnerabilities) 목록에 등재되어 실제 야생(In-the-Wild)에서 악용된 이력이 확인된 고위험군 취약점입니다. 디바이스 소유자(Device Owner) 권한이 탈취될 경우, 공격자는 기업용 모바일 관리(MDM) 정책을 무력화하고, 임의의 앱 설치/삭제, 네트워크 트래픽 가로채기, 기기 내 민감 데이터 탈취 및 원격 초기화 등 기기 전체에 대한 완전한 통제권을 장악할 수 있어 기업 인프라 및 비즈니스 데이터에 치명적인 피해를 줄 수 있습니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

In hasAccountsOnAnyUser of DevicePolicyManagerService.java, there is a possible way to add a Device Owner after provisioning due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.

https://android.googlesource.com/platform/frameworks/base/+/d00bcda9f42dcf272d329e9bf9298f32af732f93

출처: security@android.com · Patch, Product

https://source.android.com/security/bulletin/2025-12-01

출처: security@android.com · Vendor Advisory

https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-48633

출처: 134c704f-9b21-4f2e-91b3-4a467353bcc0 · US Government Resource

자주 묻는 실무 질문 (FAQ — CVE-2025-48633)

FAQ

Q1. CVE-2025-48633 취약점의 위험도와 실제 악용 가능성은 어느 정도입니까?

CVE-2025-48633의 기본 점수는 CVSS 5.5 (MEDIUM)이며, 향후 30일 내 실제 악용 확률을 나타내는 EPSS 점수는 0.3%입니다. 현재 미국 CISA KEV(실제 악용이 확인된 취약점 카탈로그)에 등재되어 있으므로 최우선 긴급 패치가 필요합니다.