🇰🇷 한글 설명
여러 MOTEX 제품군에서 발생하는 권한 상승 취약점으로, 인증된 공격자가 권한을 획득하고 임의의 코드를 실행할 수 있습니다. LanScope Cat 및 LanScope An의 특정 버전들이 이 취약점에 노출되어 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 시스템의 관리자 권한을 몰래 뺏어올 수 있는 보안 약점입니다. 이를 통해 공격자는 컴퓨터에서 허가되지 않은 명령을 마음대로 실행할 수 있습니다.
🇺🇸 원문 (English)
Privilege escalation vulnerability in Multiple MOTEX products (LanScope Cat client program (MR) and LanScope Cat client program (MR)LanScope Cat detection agent (DA) prior to Ver.9.2.1.0, LanScope Cat server monitoring agent (SA, SAE) prior to Ver.9.2.2.0, LanScope An prior to Ver 2.7.7.0 (LanScope An 2 series), and LanScope An prior to Ver 3.0.8.1 (LanScope An 3 series)) allow authenticated attackers to obtain unauthorized privileges and execute arbitrary code.
📍 영향받는 시스템
LanScope Cat (MR, DA < 9.2.1.0, SA/SAE < 9.2.2.0), LanScope An (2 series < 2.7.7.0, 3 series < 3.0.8.1)
⚔️ 공격 벡터
인증된 사용자가 시스템의 취약한 프로세스나 설정을 악용하여 권한을 상승시킴
🛡️ 대응 방법
해당 제품의 최신 보안 패치 버전(LanScope Cat 9.2.1.0 이상, LanScope An 2.7.7.0/3.0.8.1 이상)으로 업데이트
🔧 검증 코드
출력된 설치된 패키지 목록과 버전을 확인하여 취약한 버전 범위에 해당하는지 대조
rpm -qa | grep -E 'lanscope|motex' || dpkg -l | grep -E 'lanscope|motex'