🇰🇷 한글 설명
Consona Live Assistance, Dynamic Agent, Subscriber Assistance의 ActiveX 컨트롤(tgctlcm.dll)이 HTTPDownloadFile, HTTPGetFile, Install, RunCmd 메서드에 대한 접근 제한이 없어 원격 공격자가 URL을 통해 임의의 프로그램을 실행할 수 있는 취약점입니다.
💡 쉬운 설명
Windows에서 특정 협력 소프트웨어의 부품에 보안 잠금이 없어서, 악의적인 웹사이트에 접속하면 공격자가 당신의 컴퓨터에 바이러스를 몰래 설치할 수 있습니다. 인터넷을 통해 원격으로 당신의 컴퓨터를 제어당할 위험이 있습니다.
🇺🇸 원문 (English)
The SdcUser.TgConCtl ActiveX control in tgctlcm.dll in Consona Live Assistance, Dynamic Agent, and Subscriber Assistance does not properly restrict access to the HTTPDownloadFile, HTTPGetFile, Install, and RunCmd methods, which allows remote attackers to execute arbitrary programs via a URL in the url argument to (1) HTTPDownloadFile or (2) HTTPGetFile.
📍 영향받는 시스템
Consona Live Assistance, Dynamic Agent, Subscriber Assistance (tgctlcm.dll ActiveX 컨트롤이 설치된 모든 버전)
⚔️ 공격 벡터
악성 웹페이지 또는 이메일의 악의적 URL을 통해 HTTPDownloadFile 또는 HTTPGetFile 메서드를 호출하여 임의의 프로그램 실행
🛡️ 대응 방법
Consona에서 제공하는 보안 패치 또는 최신 버전 설치, 신뢰할 수 없는 웹사이트 접속 금지, ActiveX 제어 프로그램 보안 수준 상향
🔧 검증 코드
위 파일이 시스템에 존재하면 해당 제품이 설치되어 있으며 패치 필요 여부 확인 필요
find / -name 'tgctlcm.dll' 2>/dev/null | head -5