🇰🇷 한글 설명
Windows용 Cisco Webex Teams 클라이언트의 특정 DLL 로딩 메커니즘에 취약점이 존재합니다. 인증된 로컬 공격자가 잘못된 디렉터리 경로 처리 방식을 악용하여 악성 라이브러리를 로드하고, 대상 시스템에서 다른 사용자의 권한으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
프로그램이 필요한 파일을 찾는 과정에서 보안이 취약한 경로를 확인하는 문제입니다. 공격자가 가짜 파일을 미리 특정 위치에 갖다 놓으면, 프로그램이 실행될 때 공격자의 코드가 몰래 실행될 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the loading mechanism of specific DLLs in the Cisco Webex Teams client for Windows could allow an authenticated, local attacker to load a malicious library. To exploit this vulnerability, the attacker needs valid credentials on the Windows system. The vulnerability is due to incorrect handling of directory paths at run time. An attacker could exploit this vulnerability by placing a malicious DLL file in a specific location on the targeted system. This file will execute when the vulnerable application launches. A successful exploit could allow the attacker to execute arbitrary code on the targeted system with the privileges of another user’s account.
📍 영향받는 시스템
Cisco Webex Teams client for Windows (특정 버전 미만)
⚔️ 공격 벡터
로컬 시스템에 접근 권한이 있는 공격자가 악성 DLL 파일을 특정 경로에 배치하여 실행 유도
🛡️ 대응 방법
Cisco Webex Teams 클라이언트를 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
명령어 결과에 출력된 Webex Teams의 버전을 확인하여 취약한 버전인지 대조합니다.
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\*' | Select-Object DisplayName, DisplayVersion | Where-Object { $_.DisplayName -like '*Webex Teams*' }"