삼성전자 SSD 관리 소프트웨어인 매지션(Magician)에서 심각한 취약점이 발견되어 보안 권고가 발표되었다.
해당 취약점은 프로그램 설치 과정에서 생성된 임시 폴더의 취약점을 악용, 관리자 권한이 없는 사용자도 DLL 하이재킹을 통해 권한을 상승시킬 수 있도록 하는 문제로, 2025년 8월 확인되어 삼성 매지션의 최신 버전에서 해결되었다.
삼성 매지션의 해당 취약점은 6.3.0버전 부터 8.3.2 버전까지 노출되어 있으며, CVE-2025-57836 분류 번호가 할당되었다. 위험도는 '높음'으로 분류되기에 문제 버전이 설치되어 있다면 가급적 빠른 업데이트가 요구된다.
한편, 2025년 12월 초 공개된 삼성 매지션 9.0 버전은 UI 재디자인과 일부 광고 제거, 위젯 사용자 지정 등 다양한 업그레이드가 단행되었다. |