🇰🇷 한글 설명
ESET 설치 프로그램의 보안 권한 설정 미흡으로 인해, 인증된 로컬 저권한 사용자가 심볼릭 링크를 사용하여 임의의 파일을 덮어쓰거나 삭제할 수 있는 취약점입니다. 이 공격은 ESET 제품의 설치 단계에서만 가능하며, 제품의 자기 보호(Self-Defense) 기능이 비활성화된 상태에서만 성공할 수 있습니다.
💡 쉬운 설명
컴퓨터에 설치된 ESET 프로그램의 설치 과정에서 보안 허점이 발견되었습니다. 이를 악용하면 권한이 낮은 사용자가 중요한 파일을 몰래 지우거나 바꿀 수 있습니다.
🇺🇸 원문 (English)
A local (authenticated) low-privileged user can exploit a behavior in an ESET installer to achieve arbitrary file overwrite (deletion) of any file via a symlink, due to insecure permissions. The possibility of exploiting this vulnerability is limited and can only take place during the installation phase of ESET products. Furthermore, exploitation can only succeed when Self-Defense is disabled. Affected products are: ESET NOD32 Antivirus, ESET Internet Security, ESET Smart Security, ESET Smart Security Premium versions 13.2 and lower; ESET Endpoint Antivirus, ESET Endpoint Security, ESET NOD32 Antivirus Business Edition, ESET Smart Security Business Edition versions 7.3 and lower; ESET File Security for Microsoft Windows Server, ESET Mail Security for Microsoft Exchange Server, ESET Mail Security for IBM Domino, ESET Security for Kerio, ESET Security for Microsoft SharePoint Server versions 7.2 and lower.
📍 영향받는 시스템
ESET NOD32/Internet Security/Smart Security (v13.2 이하), ESET Endpoint/Business Edition (v7.3 이하), ESET File/Mail/Kerio/SharePoint Security (v7.2 이하)
⚔️ 공격 벡터
로컬 인증된 사용자가 심볼릭 링크를 생성하여 설치 프로그램의 파일 쓰기 동작을 유도함
🛡️ 대응 방법
ESET 제품을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 제품 버전이 취약점이 해결된 최신 버전인지 확인하십시오.
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\ESET\ESET Security*' | Select-Object DisplayName, Version"
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
💻 영향받는 소프트웨어
Microsoft Exchange Server