🇰🇷 한글 설명
McAfee VirusScan Enterprise 8.0i 및 CMA 3.5에서 발생하는 Unquoted Windows search path 취약점입니다. naPrdMgr.exe가 따옴표가 없는 'Program Files' 경로를 통해 EntVUtil.EXE를 실행할 때, C: 루트 디렉토리에 악성 파일을 배치하여 로컬 사용자가 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
윈도우 프로그램 경로에 따옴표가 빠져 있어 발생하는 보안 허점입니다. 공격자가 특정 위치에 가짜 프로그램을 미리 갖다 놓으면, 시스템이 진짜 프로그램 대신 가짜를 실행하여 관리자 권한을 탈취할 수 있습니다.
🇺🇸 원문 (English)
Unquoted Windows search path vulnerability in McAfee VirusScan Enterprise 8.0i (patch 11) and CMA 3.5 (patch 5) might allow local users to gain privileges via a malicious "program.exe" file in the C: folder, which is run by naPrdMgr.exe when it attempts to execute EntVUtil.EXE under an unquoted "Program Files" path.
📍 영향받는 시스템
McAfee VirusScan Enterprise 8.0i (patch 11), CMA 3.5 (patch 5)
⚔️ 공격 벡터
로컬 사용자가 C: 루트 디렉토리에 악성 실행 파일을 배치하여 권한 상승 유도
🛡️ 대응 방법
McAfee에서 제공하는 최신 보안 패치를 적용하거나 실행 경로에 따옴표를 추가하여 수정
🔧 검증 코드
명령어 결과에 따옴표가 없는 경로가 출력되면 해당 취약점에 노출될 가능성이 있는 경로가 존재함을 의미합니다.
powershell -Command "Get-Item 'C:\Program Files\*' | Select-Object FullName | Where-Object { $_.FullName -notmatch '"' }"