🇰🇷 한글 설명
ExacqVision Server의 'exacqVisionServer', 'dvrdhcpserver', 'mdnsresponder' 서비스에 따옴표로 묶이지 않은 서비스 경로(Unquoted Service Path) 취약점이 존재합니다. 인증된 사용자가 시스템 루트 경로에 코드를 삽입할 수 있다면 애플리케이션 시작 시 해당 코드가 실행되어 권한 상승이 가능할 수 있습니다.
💡 쉬운 설명
프로그램 실행 경로에 공백이 포함되어 있는데 이를 따옴표로 감싸지 않아 발생하는 보안 허점입니다. 해커가 가짜 프로그램을 같은 이름으로 만들어 두면, 컴퓨터가 실행될 때 원래 프로그램 대신 해커의 프로그램을 실행하여 관리자 권한을 뺏을 수 있습니다.
🇺🇸 원문 (English)
ExacqVision Server’s services 'exacqVisionServer', 'dvrdhcpserver' and 'mdnsresponder' have an unquoted service path. If an authenticated user is able to insert code in their system root path it potentially can be executed during the application startup. This could allow the authenticated user to elevate privileges on the system. This issue affects: Exacq Technologies, Inc. exacqVision Server 9.6; 9.8. This issue does not affect: Exacq Technologies, Inc. exacqVision Server version 9.4 and prior versions; 19.03. It is not known whether this issue affects: Exacq Technologies, Inc. exacqVision Server versions prior to 8.4.
📍 영향받는 시스템
Exacq Technologies, Inc. exacqVision Server 9.6, 9.8
⚔️ 공격 벡터
인증된 사용자가 서비스 경로 내 공백을 이용해 악성 실행 파일을 삽입하여 권한 상승 유도
🛡️ 대응 방법
서비스 경로를 따옴표로 감싸거나 경로 내 공백이 포함된 파일명을 수정하여 서비스 경로를 안전하게 설정
🔧 검증 코드
명령어 결과에 서비스 경로가 따옴표(") 없이 출력된다면 취약한 상태입니다.
wmic service get name,displayname,pathname | findstr /i "exacqVisionServer dvrdhcpserver mdnsresponder" | findstr /v "\""
📊 CVSS Vector String
CVSS:3.0/AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM WebSphere Application Server