🇰🇷 한글 설명
RealNetworks RealPlayer의 여러 버전에서 발생하는 Unquoted Windows search path 취약점입니다. 로컬 사용자가 악의적인 파일을 특정 경로에 배치함으로써 권한 상승을 시도할 수 있습니다.
💡 쉬운 설명
프로그램 실행 경로에 따옴표가 빠져 있어, 컴퓨터가 엉뚱한 파일을 실행할 수 있는 허점이 있습니다. 공격자가 이 점을 이용해 가짜 파일을 실행시켜 관리자 권한을 뺏을 수 있습니다.
🇺🇸 원문 (English)
Unquoted Windows search path vulnerability in RealNetworks RealPlayer 10.5 6.0.12.1040 through 6.0.12.1348, RealPlayer 10, RealOne Player v2, RealOne Player v1, and RealPlayer 8 before 20060322 might allow local users to gain privileges via a malicious C:\program.exe file.
📍 영향받는 시스템
RealPlayer 10.5 (6.0.12.1040-1348), RealPlayer 10, RealOne Player v1/v2, RealPlayer 8 (20060322 이전 버전)
⚔️ 공격 벡터
로컬 사용자가 공백이 포함된 실행 파일 경로를 이용해 악성 파일을 특정 위치에 생성하여 권한 상승 유도
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나 취약한 경로의 파일 권한을 제한함
🔧 검증 코드
출력된 파일 경로 중 공백이 포함되어 있으면서 따옴표로 감싸지지 않은 실행 파일이 있는지 확인
powershell -Command "Get-Item 'C:\Program Files\RealNetworks\RealPlayer\*' | Select-Object FullName"