🇰🇷 한글 설명
Windows 7과 Windows 10의 McAfee Security Scan Plus (SSP) 3.11.376 버전에서 발견된 권한 상승 취약점으로, 공격자가 McAfee McUICnt.exe 프로세스를 이용하여 version.dll 파일을 악의적인 파일로 교체할 수 있습니다. 이를 통해 시스템 권한으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
McAfee 백신의 보조 프로그램이 특정 파일을 잘못 검증하여 공격자가 가짜 파일을 끼워 넣을 수 있는 문제입니다. 공격자는 이를 악용해 사용자 몰래 컴퓨터 최고 권한을 얻을 수 있습니다.
🇺🇸 원문 (English)
Privilege escalation vulnerability in Windows 7 and Windows 10 in McAfee Security Scan Plus (SSP) 3.11.376 allows attackers to load a replacement of the version.dll file via McAfee McUICnt.exe onto a Windows system.
📍 영향받는 시스템
Windows 7, Windows 10에서 McAfee Security Scan Plus (SSP) 버전 3.11.376 이하
⚔️ 공격 벡터
로컬 시스템 접근 가능한 공격자가 version.dll 파일을 악의적인 파일로 교체하여 McUICnt.exe 실행 시 고권한 코드 실행
🛡️ 대응 방법
McAfee Security Scan Plus를 최신 버전으로 업데이트하거나 아이콘/보안 소프트웨어 제거 후 공식 최신 버전 재설치
🔧 검증 코드
버전 3.11.376 이하가 표시되면 취약점 존재, 그 이상 버전이 표시되면 패치됨
wmic datafile where name='C:\\Program Files\\McAfee\\Security Scan Plus\\version.dll' get Version 2>/dev/null | grep -v '^Version'