🇰🇷 한글 설명
Symantec Enterprise Vault의 File Collector 및 File PlaceHolder 서비스에서 따옴표 처리되지 않은 Windows 검색 경로 취약점이 발견되었습니다. 이를 통해 로컬 사용자가 트로이목마 프로그램을 이용하여 시스템 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
Windows 시스템에서 파일을 찾을 때 사용하는 경로 설정에 문제가 있어서, 악의적인 프로그램을 몰래 실행할 수 있습니다. 같은 컴퓨터에 접근할 수 있는 사용자가 관리자 권한을 빼앗을 수 있습니다.
🇺🇸 원문 (English)
Multiple unquoted Windows search path vulnerabilities in the (1) File Collector and (2) File PlaceHolder services in Symantec Enterprise Vault (EV) for File System Archiving before 9.0.4 and 10.x before 10.0.1 allow local users to gain privileges via a Trojan horse program.
📍 영향받는 시스템
Symantec Enterprise Vault for File System Archiving: 9.0.4 이전, 10.x 중 10.0.1 이전 버전
⚔️ 공격 벡터
로컬 사용자가 Trojan horse 프로그램을 특정 경로에 배치하여 권한 상승
🛡️ 대응 방법
Symantec Enterprise Vault를 9.0.4 이상(또는 10.0.1 이상)으로 업그레이드
🔧 검증 코드
파일이 발견되면 설치되어 있으며, 버전이 9.0.4 미만 또는 10.0.1 미만이면 취약합니다.
[ -f "/c/Program Files/Symantec/Enterprise Vault/FileCollector.exe" ] && echo "Installed" || echo "Not found"