🇰🇷 한글 설명
Macrium Reflect에 포함된 OpenSSL 구성 요소가 C:\openssl\ 경로를 OPENSSLDIR 변수로 지정하여 발생합니다. 권한이 없는 사용자가 시스템 루트에 하위 디렉토리를 생성할 수 있는 점을 악용하여, 조작된 openssl.cnf 파일을 배치함으로써 SYSTEM 권한으로 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
컴퓨터 프로그램이 설정 파일을 읽어오는 경로를 일반 사용자가 마음대로 조작할 수 있는 보안 약점이 발견되었습니다. 이를 통해 해커가 관리자 권한을 탈취하여 컴퓨터를 마음대로 제어할 수 있습니다.
🇺🇸 원문 (English)
Macrium Reflect includes an OpenSSL component that specifies an OPENSSLDIR variable as C:\openssl\. Macrium Reflect contains a privileged service that uses this OpenSSL component. Because unprivileged Windows users can create subdirectories off of the system root, a user can create the appropriate path to a specially-crafted openssl.cnf file to achieve arbitrary code execution with SYSTEM privileges.
📍 영향받는 시스템
Macrium Reflect (OpenSSL 구성 요소가 포함된 버전)
⚔️ 공격 벡터
권한이 없는 사용자가 특정 경로에 조작된 openssl.cnf 파일을 생성하여 권한 상승 유도
🛡️ 대응 방법
Macrium Reflect를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과가 True로 나오면 해당 경로에 설정 파일이 존재하여 공격에 취약할 수 있음을 의미합니다.
powershell -Command "Test-Path 'C:\openssl\openssl.cnf'"