🇰🇷 한글 설명
FastTrack Admin By Request 6.1.0.0 버전에서 권한 상승 취약점이 발견되었습니다. 서비스(Audckq32.exe)가 클라이언트 측의 검증에만 의존하여 권한 상승 요청을 처리하기 때문에, 공격자가 명명된 파이프(Named Pipe)를 통해 직접 통신하면 그룹 정책을 우회하여 관리자 권한을 획득할 수 있습니다.
💡 쉬운 설명
관리자 권한을 얻기 위해 거쳐야 하는 검문소가 실제로는 문을 열어주는 사람의 말만 믿고 제대로 확인하지 않는 상태입니다. 공격자가 검문소를 거치지 않고 직접 서비스에 말을 걸어 관리자 권한을 가로챌 수 있습니다.
🇺🇸 원문 (English)
FastTrack Admin By Request 6.1.0.0 supports group policies that are supposed to allow only a select range of users to elevate to Administrator privilege at will. When a user requests elevation using the AdminByRequest.exe interface, the interface communicates with the underlying service (Audckq32.exe) using a .NET named pipe. If the underlying service responds that a user is permitted access to the elevation feature, the client then reinitiates communication with the underlying service and requests elevation. This elevation request has no local checks in the service, and depends on client-side validation in the AdminByRequest.exe interface, i.e., it is a vulnerable exposed functionality in the service. By communicating directly with the underlying service, any user can request elevation and obtain Administrator privilege regardless of group policies or permissions.
📍 영향받는 시스템
FastTrack Admin By Request 6.1.0.0
⚔️ 공격 벡터
로컬 사용자가 .NET 명명된 파이프(Named Pipe)를 통해 서비스에 직접 통신하여 권한 상승 요청
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 Audckq32 프로세스의 버전이 6.1.0.0인지 확인하여 취약 여부를 판단합니다.
powershell -Command "Get-Process Audckq32 | Select-Object -Property Name, Version"