🇰🇷 한글 설명
Symantec pcAnywhere 10.5x 및 11.x 버전(11.5 미만)에서 'Launch with Windows' 기능이 활성화된 경우, 물리적 접근 권한이 있는 로컬 사용자가 Caller Properties 기능을 통해 임의의 명령을 실행할 수 있습니다. 이 취약점은 로컬 권한 상승으로 이어질 수 있습니다.
💡 쉬운 설명
컴퓨터를 직접 만질 수 있는 사람이 pcAnywhere라는 프로그램의 설정을 악용하여 컴퓨터에 몰래 명령을 내릴 수 있는 문제입니다. 이를 통해 일반 사용자가 관리자 권한을 획득할 위험이 있습니다.
🇺🇸 원문 (English)
Symantec pcAnywhere 10.5x and 11.x before 11.5, with "Launch with Windows" enabled, allows local users with physical access to execute arbitrary commands via the Caller Properties feature.
📍 영향받는 시스템
Symantec pcAnywhere 10.5x, 11.x (11.5 미만 버전)
⚔️ 공격 벡터
물리적 접근을 통한 로컬 사용자 권한을 이용한 Caller Properties 기능 악용
🛡️ 대응 방법
pcAnywhere를 11.5 이상의 최신 버전으로 업데이트하거나 'Launch with Windows' 설정을 비활성화합니다.
🔧 검증 코드
출력된 파일 경로를 통해 설치된 pcAnywhere의 버전 정보를 확인하여 취약한 버전인지 판단합니다.
find / -name "pcAnywhere*" 2>/dev/null