🇰🇷 한글 설명
exacqVision Enterprise System Manager(ESM) v5.12.2 및 이전 버전의 Windows 운영 체제에서 권한 상승 취약점이 발견되었습니다. 권한이 낮은 사용자가 ESM 폴더 내의 파일을 수정할 수 있는 권한을 악용하여 실행 파일을 악성 파일로 교체할 수 있습니다. 시스템이 재시작될 때 교체된 악성 파일이 실행되어 공격자에게 시스템 수준의 권한을 제공할 수 있습니다.
💡 쉬운 설명
낮은 권한을 가진 사용자가 프로그램 파일을 몰래 바꿔치기하여 컴퓨터의 관리자 권한을 뺏을 수 있는 문제입니다. 컴퓨터를 다시 시작하면 바꿔치기한 악성 프로그램이 자동으로 실행되어 해커가 컴퓨터를 완전히 제어할 수 있게 됩니다.
🇺🇸 원문 (English)
A vulnerability in the exacqVision Enterprise System Manager (ESM) v5.12.2 application whereby unauthorized privilege escalation can potentially be achieved. This vulnerability impacts exacqVision ESM v5.12.2 and all prior versions of ESM running on a Windows operating system. This issue does not impact any Windows Server OSs, or Linux deployments with permissions that are not inherited from the root directory. Authorized Users have ‘modify’ permission to the ESM folders, which allows a low privilege account to modify files located in these directories. An executable can be renamed and replaced by a malicious file that could connect back to a bad actor providing system level privileges. A low privileged user is not able to restart the service, but a restart of the system would trigger the execution of the malicious file. This issue affects: Exacq Technologies, Inc. exacqVision Enterprise System Manager (ESM) Version 5.12.2 and prior versions; This issue does not affect: Exacq Technologies, Inc. exacqVision Enterprise System Manager (ESM) 19.03 and above.
📍 영향받는 시스템
exacqVision ESM v5.12.2 및 그 이전 버전 (Windows OS 기반)
⚔️ 공격 벡터
권한이 낮은 사용자가 ESM 디렉토리 내의 실행 파일을 악성 파일로 교체한 후 시스템 재시작 유도
🛡️ 대응 방법
exacqVision ESM을 19.03 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 19.03 미만이면 취약한 상태이며, 19.03 이상이면 안전합니다.
powershell -Command "(Get-Item 'C:\Program Files\exacq\exacqVision ESM\version.txt').Text" 2>/dev/null | grep -E '^[0-9]|19\.'
📊 CVSS Vector String
CVSS:3.0/AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server