🇰🇷 한글 설명
Apache Friends XAMPP 1.5.2 버전에서 따옴표가 누락된 Windows 검색 경로 취약점이 발견되었습니다. 로컬 사용자가 %SYSTEMDRIVE% 경로에 악성 파일을 배치하면, XAMPP가 특정 실행 파일들을 실행할 때 이를 가로채 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
프로그램 실행 경로에 따옴표가 없어 윈도우가 엉뚱한 파일을 먼저 실행하게 되는 문제입니다. 이를 통해 낮은 권한의 사용자가 관리자 권한을 획득할 수 있습니다.
🇺🇸 원문 (English)
Multiple unquoted Windows search path vulnerabilities in Apache Friends XAMPP 1.5.2 might allow local users to gain privileges via a malicious program file in %SYSTEMDRIVE%, which is run when XAMPP attempts to execute (1) FileZillaServer.exe, (2) mysqld-nt.exe, (3) Perl.exe, or (4) xamppcontrol.exe with an unquoted "Program Files" pathname.
📍 영향받는 시스템
Apache Friends XAMPP 1.5.2
⚔️ 공격 벡터
Unquoted Service Path를 이용한 로컬 권한 상승
🛡️ 대응 방법
XAMPP를 최신 버전으로 업데이트하거나 서비스 실행 경로에 따옴표를 추가하여 수정합니다.
🔧 검증 코드
XAMPP 설치 경로가 확인되면 해당 버전의 서비스 경로 설정에 따옴표가 있는지 확인해야 합니다.
ls -d /mnt/c/xampp 2>/dev/null | grep -v 'Not found'