🇰🇷 한글 설명
Acronis Cyber Backup 12.5 및 Cyber Protect 15에 포함된 OpenSSL 구성 요소가 시스템 루트의 특정 경로를 참조하는 취약점이 발견되었습니다. 권한이 없는 사용자가 해당 경로에 조작된 설정 파일을 생성함으로써 SYSTEM 권한으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
해커가 컴퓨터의 특정 폴더에 가짜 설정 파일을 몰래 넣어두면, 프로그램이 이를 읽는 순간 해커의 명령을 관리자 권한으로 실행하게 됩니다. 이를 통해 일반 사용자가 컴퓨터 전체를 제어할 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
Acronis Cyber Backup 12.5 and Cyber Protect 15 include an OpenSSL component that specifies an OPENSSLDIR variable as a subdirectory within C:\jenkins_agent\. Acronis Cyber Backup and Cyber Protect contain a privileged service that uses this OpenSSL component. Because unprivileged Windows users can create subdirectories off of the system root, a user can create the appropriate path to a specially-crafted openssl.cnf file to achieve arbitrary code execution with SYSTEM privileges.
📍 영향받는 시스템
Acronis Cyber Backup 12.5, Acronis Cyber Protect 15
⚔️ 공격 벡터
로컬 권한 상승 (Local Privilege Escalation)을 통한 임의 코드 실행
🛡️ 대응 방법
Acronis에서 제공하는 최신 보안 패치를 적용하거나 소프트웨어를 업데이트하십시오.
🔧 검증 코드
명령어 결과에 Acronis 관련 서비스가 존재하면 해당 소프트웨어가 설치되어 있는 상태입니다.
powershell -Command "Get-Service | Where-Object {$_.DisplayName -like '*Acronis*'}"