🇰🇷 한글 설명
Red Hat Enterprise Linux용 QEMU Guest Agent 서비스의 Windows 설치 과정에서 발생하는 Unquoted Windows search path 취약점입니다. 로컬 사용자가 특정 폴더에 조작된 프로그램을 배치함으로써 권한 상승을 수행할 수 있습니다.
💡 쉬운 설명
윈도우 프로그램 경로에 따옴표가 빠져 있어, 해커가 가짜 프로그램을 끼워 넣어 관리자 권한을 뺏을 수 있는 문제입니다. 컴퓨터에 이미 접속해 있는 사용자가 권한을 높이는 데 악용될 수 있습니다.
🇺🇸 원문 (English)
Unquoted Windows search path vulnerability in the QEMU Guest Agent service for Red Hat Enterprise Linux Desktop 6, HPC Node 6, Server 6, Workstation 6, Desktop Supplementary 6, Server Supplementary 6, Supplementary AUS 6.4, Supplementary EUS 6.4.z, and Workstation Supplementary 6, when installing on Windows, allows local users to gain privileges via a crafted program in an unspecified folder.
📍 영향받는 시스템
QEMU Guest Agent (Red Hat Enterprise Linux 6 기반 Windows 설치 버전)
⚔️ 공격 벡터
로컬 사용자가 서비스 실행 경로에 포함된 공백을 이용해 악성 파일을 특정 폴더에 배치하여 권한 상승
🛡️ 대응 방법
QEMU Guest Agent를 최신 버전으로 업데이트하거나 서비스 실행 경로에 따옴표를 추가하여 경로를 보호합니다.
🔧 검증 코드
출력된 BINARY_PATH_NAME 경로에 공백이 포함되어 있고 따옴표(")로 감싸져 있지 않으면 취약한 상태입니다.
sc qc 'QEMU Guest Agent' | findstr /i "BINARY_PATH_NAME"
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux