🇰🇷 한글 설명
Acronis True Image 2021에 포함된 OpenSSL 구성 요소가 시스템 루트 내의 특정 경로를 참조하도록 설정되어 있습니다. 권한이 없는 사용자가 해당 경로에 조작된 설정 파일을 생성함으로써 SYSTEM 권한으로 임의의 코드를 실행할 수 있는 취약점입니다.
💡 쉬운 설명
프로그램이 설정 파일을 찾는 경로를 해커가 마음대로 조작할 수 있는 허점이 있습니다. 이를 통해 일반 사용자가 컴퓨터의 가장 높은 관리자 권한을 탈취할 수 있습니다.
🇺🇸 원문 (English)
Acronis True Image 2021 includes an OpenSSL component that specifies an OPENSSLDIR variable as a subdirectory within C:\jenkins_agent\. Acronis True Image contains a privileged service that uses this OpenSSL component. Because unprivileged Windows users can create subdirectories off of the system root, a user can create the appropriate path to a specially-crafted openssl.cnf file to achieve arbitrary code execution with SYSTEM privileges.
📍 영향받는 시스템
Acronis True Image 2021
⚔️ 공격 벡터
로컬 권한 상승 (Local Privilege Escalation)
🛡️ 대응 방법
Acronis True Image를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 Acronis True Image 2021인지 확인하고 해당 버전의 취약 여부를 체크합니다.
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\Acronis\*' | Select-Object DisplayVersion"