🇰🇷 한글 설명
Cisco Webex Teams 클라이언트에서 Windows 운영 체제의 URI 정의 시 안전하지 않은 검색 경로를 사용하여 임의의 명령을 실행할 수 있는 취약점이 발견되었습니다. 공격자가 악성 링크를 통해 사용자를 유인하면, 취약한 시스템이 공격자가 배치한 조작된 라이브러리를 로드하여 사용자 권한으로 명령을 실행할 수 있습니다.
💡 쉬운 설명
사용자가 가짜 링크를 클릭하면 컴퓨터가 해커가 만든 가짜 파일을 진짜 프로그램 파일로 착각하여 실행하게 되는 문제입니다. 이를 통해 해커는 사용자의 컴퓨터를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the Cisco Webex Teams client, formerly Cisco Spark, could allow an attacker to execute arbitrary commands on a targeted system. This vulnerability is due to unsafe search paths used by the application URI that is defined in Windows operating systems. An attacker could exploit this vulnerability by convincing a targeted user to follow a malicious link. Successful exploitation could cause the application to load libraries from the directory targeted by the URI link. The attacker could use this behavior to execute arbitrary commands on the system with the privileges of the targeted user if the attacker can place a crafted library in a directory that is accessible to the vulnerable system.
📍 영향받는 시스템
Cisco Webex Teams (구 Cisco Spark) 클라이언트 (Windows 환경)
⚔️ 공격 벡터
사용자를 속여 악성 URI 링크를 클릭하게 유도하는 사회 공학적 공격
🛡️ 대응 방법
Cisco Webex Teams 클라이언트를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 Webex Teams 관련 경로가 안전한 시스템 디렉토리가 아닌 사용자 제어 가능 경로로 설정되어 있는지 확인합니다.
powershell -Command "Get-ItemProperty 'HKCU:\Software\Microsoft\Windows\CurrentVersion\App Paths\*' | Select-Object -Property PSChildName"