🇰🇷 한글 설명
Moxa MXView 시리즈 3.1.8 설치 과정의 파일 시스템 권한 설정 오류로 인해 로컬 권한 상승 취약점이 존재합니다. 공격자는 이를 이용해 스크립트에 코드를 추가하거나 실행 파일을 교체하여 시스템 권한을 획득할 수 있습니다.
💡 쉬운 설명
컴퓨터 내부의 파일 관리 권한이 잘못 설정되어 있어, 일반 사용자가 관리자 권한을 몰래 훔칠 수 있는 문제입니다. 공격자가 정상적인 프로그램 파일을 가짜 파일로 바꿔치기하여 시스템을 장악할 수 있습니다.
🇺🇸 원문 (English)
An exploitable local privilege elevation vulnerability exists in the file system permissions of Moxa MXView series 3.1.8 installation. Depending on the vector chosen, an attacker can either add code to a script or replace a binary.By default MXViewService, which starts as a NT SYSTEM authority user executes a series of Node.Js scripts to start additional application functionality and among them the mosquitto executable is also run.
📍 영향받는 시스템
Moxa MXView series version 3.1.8
⚔️ 공격 벡터
로컬 시스템에 접근 가능한 공격자가 파일 권한 취약점을 이용해 스크립트나 바이너리를 변조하는 방식
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나 파일 시스템 권한을 재설정해야 합니다.
🔧 검증 코드
명령어 실행 결과에서 일반 사용자(Users)에게 쓰기(Write) 또는 수정(Modify) 권한이 있는지 확인합니다.
powershell -Command "Get-Item 'C:\Program Files (x86)\Moxa\MXView\mosquitto.exe' | Select-Object -ExpandProperty Access"