🇰🇷 한글 설명
Visual C++ Redistributable 설치 프로그램에서 발생하는 신뢰할 수 없는 검색 경로 취약점입니다. 공격자가 특정 디렉토리에 트로이 목마 DLL을 배치함으로써 사용자 권한을 탈취할 수 있습니다.
💡 쉬운 설명
프로그램 설치 과정에서 컴퓨터가 엉뚱한 파일을 실행하도록 유도하는 보안 약점입니다. 해커가 가짜 파일을 심어두면 사용자가 설치를 진행할 때 악성 코드가 몰래 실행될 수 있습니다.
🇺🇸 원문 (English)
Untrusted search path vulnerability in the installer of Visual C++ Redistributable allows an attacker to gain privileges via a Trojan horse DLL in an unspecified directory.
📍 영향받는 시스템
Visual C++ Redistributable 설치 프로그램 (버전 미지정)
⚔️ 공격 벡터
설치 프로그램이 DLL 파일을 찾는 경로에 악성 DLL을 미리 배치하여 실행 유도
🛡️ 대응 방법
Visual C++ Redistributable을 최신 버전으로 업데이트하거나 보안 패치 적용
🔧 검증 코드
출력된 목록에서 설치된 Visual C++ Redistributable의 버전을 확인하여 최신 보안 패치 여부를 검토합니다.
wmic product get name,version | findstr /C:"Microsoft Visual C++"