🇰🇷 한글 설명
Windows 기반의 Kerio Winroute Firewall(6.0.9 미만), ServerFirewall(1.0.1 미만), MailServer(6.0.5 미만) 버전에서 발생하는 취약점입니다. 권한이 있는 로컬 사용자가 시스템의 중요 파일에 대한 ACL(액세스 제어 목록)을 수정할 수 없어, 프로그램 수정이나 악성 DLL 설치, 설정 XML 파일 변조가 가능합니다.
💡 쉬운 설명
컴퓨터의 중요한 설정 파일들을 보호하는 잠금 장치가 제대로 작동하지 않는 문제입니다. 이로 인해 권한을 가진 사용자가 시스템 파일을 몰래 바꾸거나 악성 프로그램을 설치할 수 있습니다.
🇺🇸 원문 (English)
Kerio Winroute Firewall before 6.0.9, ServerFirewall before 1.0.1, and MailServer before 6.0.5, when installed on Windows based systems, do not modify the ACLs for critical files, which allows local users with Power Users privileges to modify programs, install malicious DLLs in the plug-ins folder, and modify XML files related to configuration.
📍 영향받는 시스템
Kerio Winroute Firewall < 6.0.9, ServerFirewall < 1.0.1, MailServer < 6.0.5 (Windows 기반)
⚔️ 공격 벡터
로컬 권한을 가진 사용자가 시스템 파일의 ACL 취약점을 이용해 직접 파일을 수정하거나 악성 코드를 삽입함
🛡️ 대응 방법
해당 소프트웨어를 명시된 보안 패치 버전 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 레지스트리 정보의 버전 번호가 취약한 버전 범위에 해당하는지 확인하십시오.
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\Kerio\' | Select-Object -Property *"