🇰🇷 한글 설명
Moxa SoftNVR-IA Live Viewer의 이전 버전에서 제어되지 않는 검색 경로 요소(DLL 하이재킹) 취약점이 발견되었습니다. 공격자가 악성 DLL을 특정 이름으로 변경하여 설치 경로에 배치하면, 애플리케이션이 이를 검증 없이 로드하여 악성 코드가 실행될 수 있습니다. 이 공격을 수행하려면 공격자가 기본 설치 위치에 대한 관리자 권한을 보유해야 합니다.
💡 쉬운 설명
프로그램이 필요한 부품(DLL 파일)을 찾는 과정에서, 공격자가 가짜 부품을 미리 갖다 놓으면 프로그램이 이를 진짜로 착각하고 실행하는 문제입니다. 이를 통해 공격자는 프로그램의 권한을 이용해 컴퓨터에 악성 코드를 심을 수 있습니다.
🇺🇸 원문 (English)
An Uncontrolled Search Path Element issue was discovered in Moxa SoftNVR-IA Live Viewer, Version 3.30.3122 and prior versions. An uncontrolled search path element (DLL Hijacking) vulnerability has been identified. To exploit this vulnerability, an attacker could rename a malicious DLL to meet the criteria of the application, and the application would not verify that the DLL is correct. The attacker needs to have administrative access to the default install location in order to plant the insecure DLL. Once loaded by the application, the DLL could run malicious code at the privilege level of the application.
📍 영향받는 시스템
Moxa SoftNVR-IA Live Viewer Version 3.30.3122 및 그 이전 버전
⚔️ 공격 벡터
관리자 권한을 이용해 설치 폴더에 악성 DLL 파일을 배치하여 프로그램 실행 시 로드 유도
🛡️ 대응 방법
Moxa에서 제공하는 최신 보안 패치로 업데이트하거나, 설치 디렉토리의 쓰기 권한을 제한함
🔧 검증 코드
명령어 결과에 SoftNVR-IA 제품명과 버전이 출력되면 해당 취약점에 노출된 버전인지 확인하십시오.
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\*' | Select-Object DisplayName, DisplayVersion | Where-Object { $_.DisplayName -like '*SoftNVR-IA*' }"
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Security Verify Access