🇰🇷 한글 설명
Artica Pandora FMS 7.0 NG 735 미만 버전에서 C:\PandoraFMS 디렉토리의 권한 설정 오류로 인해 로컬 권한 상승 취약점이 발생합니다. 일반 사용자가 해당 디렉토리에 파일을 생성할 수 있으며, Apache 서비스가 웹 요청 처리 시 해당 경로에서 cmd.exe를 실행하려 시도하는 특성을 악용하여 NT AUTHORITY\SYSTEM 권한을 획득할 수 있습니다.
💡 쉬운 설명
컴퓨터의 특정 폴더에 누구나 파일을 만들 수 있는 허점이 있어, 이를 이용해 일반 사용자가 관리자 권한을 몰래 훔칠 수 있는 문제입니다. 공격자가 가짜 실행 파일을 만들어 두면 시스템이 이를 관리자 권한으로 실행하게 됩니다.
🇺🇸 원문 (English)
Artica Pandora FMS 7.0 NG before 735 suffers from local privilege escalation due to improper permissions on C:\PandoraFMS and its sub-folders, allowing standard users to create new files. Moreover, the Apache service httpd.exe will try to execute cmd.exe from C:\PandoraFMS (the current directory) as NT AUTHORITY\SYSTEM upon web requests to the portal. This will effectively allow non-privileged users to escalate privileges to NT AUTHORITY\SYSTEM.
📍 영향받는 시스템
Artica Pandora FMS 7.0 NG (버전 735 미만)
⚔️ 공격 벡터
로컬 권한 상승 (Local Privilege Escalation)
🛡️ 대응 방법
C:\PandoraFMS 디렉토리 및 하위 폴더의 권한을 검토하여 일반 사용자의 쓰기 권한을 제한하고 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 ACL 결과에서 일반 사용자(Users) 그룹에 'Write' 또는 'FullControl' 권한이 있는지 확인하십시오.
powershell -Command "Get-Acl 'C:\PandoraFMS' | Format-List"