🇰🇷 한글 설명
Musicmatch Jukebox 10.00.2047 및 이전 버전에서 발생하는 Unquoted Windows search path 취약점입니다. 로컬 사용자가 C:\program.exe와 같은 악성 파일을 생성하여 MMFWLaunch.exe가 실행될 때 권한을 탈취할 수 있습니다.
💡 쉬운 설명
프로그램이 실행될 때 파일 경로에 따옴표가 없어서 발생하는 보안 허점입니다. 공격자가 경로 중간에 가짜 파일을 끼워 넣어 프로그램이 악성 코드를 실행하도록 유도할 수 있습니다.
🇺🇸 원문 (English)
Unquoted Windows search path vulnerability in Musicmatch Jukebox 10.00.2047 and earlier allows local users to gain privileges via a malicious C:\program.exe file, which is run by MMFWLaunch.exe when it attempts to execute launch.exe.
📍 영향받는 시스템
Musicmatch Jukebox 10.00.2047 및 그 이전 버전
⚔️ 공격 벡터
로컬 사용자가 실행 파일 경로에 공백이 포함된 악성 파일을 생성하여 권한 상승 유도
🛡️ 대응 방법
해당 소프트웨어를 최신 버전으로 업데이트하거나 실행 파일 경로를 따옴표로 감싸도록 수정
🔧 검증 코드
출력된 경로에 따옴표 처리가 되어 있지 않거나 공백이 포함된 경로에 실행 파일이 존재하는지 확인
powershell -Command "Get-Item 'C:\Program Files\Musicmatch Jukebox\MMFWLaunch.exe' | Select-Object -ExpandProperty FullName"