🇰🇷 한글 설명
Veritas APTARE 10.4(10.4P9 미만) 및 10.5(10.5P3 미만) 버전에서 발견된 취약점입니다. 권한이 낮은 사용자가 설정 파일 위치에 디렉토리를 생성한 뒤, 시스템 재시작 시 악성 OpenSSL 엔진을 통해 SYSTEM 권한으로 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
낮은 권한을 가진 사용자가 시스템의 중요한 설정 파일이 있는 곳에 가짜 파일을 심어둘 수 있는 문제입니다. 컴퓨터가 다시 켜질 때 이 가짜 파일이 실행되면서 해커가 컴퓨터의 모든 권한을 탈취할 수 있게 됩니다.
🇺🇸 원문 (English)
An issue was discovered in Veritas APTARE 10.4 before 10.4P9 and 10.5 before 10.5P3. By default, on Windows systems, users can create directories under C:\. A low privileged user can create a directory at the configuration file locations. When the Windows system restarts, a malicious OpenSSL engine could exploit arbitrary code execution as SYSTEM. This gives the attacker administrator access on the system, allowing the attacker (by default) to access all data, access all installed applications, etc.
📍 영향받는 시스템
Veritas APTARE 10.4 (before 10.4P9), 10.5 (before 10.5P3)
⚔️ 공격 벡터
저권한 사용자가 설정 파일 경로에 디렉토리를 생성하여 악성 OpenSSL 엔진을 배치하는 방식
🛡️ 대응 방법
Veritas APTARE를 10.4P9 또는 10.5P3 이상의 최신 패치 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 10.4P9 또는 10.5P3 이상인지 확인하여 취약 여부를 판단합니다.
powershell -Command "(Get-Item 'C:\Program Files\Veritas\APTARE\version.txt').Version"