🇰🇷 한글 설명
2.1.2.105 미만 버전의 Windows용 Zscaler Client Connector에서 OpenSSL 설정 오류로 인한 DLL 하이재킹 취약점이 발견되었습니다. 로컬 공격자가 이 취약점을 악용하면 SYSTEM 권한으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
컴퓨터 프로그램이 필요한 파일을 불러올 때 엉뚱한 파일을 가져오게 만드는 보안 약점이 있습니다. 이를 통해 해커가 컴퓨터의 가장 높은 권한을 탈취하여 악성 프로그램을 실행할 수 있습니다.
🇺🇸 원문 (English)
The Zscaler Client Connector for Windows prior to 2.1.2.105 had a DLL hijacking vulnerability caused due to the configuration of OpenSSL. A local adversary may be able to execute arbitrary code in the SYSTEM context.
📍 영향받는 시스템
Zscaler Client Connector for Windows (version < 2.1.2.105)
⚔️ 공격 벡터
로컬 시스템에 접근 가능한 공격자가 DLL 하이재킹을 통해 SYSTEM 권한 획득
🛡️ 대응 방법
Zscaler Client Connector를 2.1.2.105 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2.1.2.105보다 낮은지 확인하십시오.
powershell -command "(Get-ItemProperty 'HKLM:\SOFTWARE\Zscaler\Zscaler Client Connector').DisplayVersion"