🇰🇷 한글 설명
EDraw Flowchart의 ActiveX 컨트롤(EDImage.ocx 2.0.2005.1104)에서 절대 경로 순회 취약점이 발견되었습니다. 원격 공격자가 HttpDownloadFile 메서드의 두 번째 인자에 전체 파일 경로를 삽입하여 시스템 내 임의의 위치에 파일을 생성하거나 기존 파일을 덮어쓸 수 있습니다.
💡 쉬운 설명
사용자가 악의적인 EDraw 파일을 열면, 공격자가 컴퓨터의 어느 위치에든 파일을 만들거나 기존 파일을 손상시킬 수 있습니다. 이를 통해 시스템 파일을 파괴하거나 악성 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
Absolute path traversal vulnerability in the EDraw Flowchart ActiveX control in EDImage.ocx 2.0.2005.1104 allows remote attackers to create or overwrite arbitrary files with arbitrary contents via a full pathname in the second argument to the HttpDownloadFile method, a different product than CVE-2007-4420.
📍 영향받는 시스템
EDraw Flowchart ActiveX control (EDImage.ocx) 버전 2.0.2005.1104 이하
⚔️ 공격 벡터
원격 공격자가 악의적인 EDraw 문서를 통해 HttpDownloadFile 메서드에 절대 경로를 전달하여 임의의 파일 생성 및 덮어쓰기 실행
🛡️ 대응 방법
EDraw Flowchart를 최신 버전으로 업데이트하거나, ActiveX 컨트롤의 실행 권한 제한 및 보안 패치 적용, 신뢰할 수 없는 출처의 EDraw 파일 실행 금지
🔧 검증 코드
명령어 실행 후 버전이 2.0.2005.1104 이하면 취약함, 높은 버전이거나 'Not installed'가 출력되면 안전함
wmic datafile where "name='C:\\Program Files\\EDraw\\EDImage.ocx'" get version 2>/dev/null || echo 'Not installed'