🇰🇷 한글 설명
Mac 및 Windows용 Windscribe VPN의 모든 버전(v2.02.10 이하)에서 WindscribeService 구성 요소의 로컬 권한 상승 취약점이 발견되었습니다. 낮은 권한을 가진 사용자가 특정 OpenVPN 옵션을 악용하여 root 또는 SYSTEM 권한으로 코드를 실행할 수 있습니다.
💡 쉬운 설명
컴퓨터의 일반 사용자 권한을 가진 사람이 보안 설정을 악용하여 관리자 권한을 몰래 획득할 수 있는 문제입니다. 이를 통해 공격자가 시스템 전체를 제어할 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
All versions of Windscribe VPN for Mac and Windows <= v2.02.10 contain a local privilege escalation vulnerability in the WindscribeService component. A low privilege user could leverage several openvpn options to execute code as root/SYSTEM.
📍 영향받는 시스템
Windscribe VPN for Mac and Windows v2.02.10 및 그 이전의 모든 버전
⚔️ 공격 벡터
로컬 권한을 가진 사용자가 OpenVPN 옵션을 조작하여 권한 상승 시도
🛡️ 대응 방법
Windscribe VPN을 최신 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 v2.02.10 이하인지 확인하십시오.
windscribe --version 2>/dev/null || echo 'Check installed version manually'