🇰🇷 한글 설명
Veritas CloudPoint 8.3.0.1+hotfix 이전 버전에서 OpenSSL 설정 파일 경로 관련 취약점이 발견되었습니다. 공격자가 특정 경로에 악성 설정 파일을 생성함으로써 임의의 코드를 실행하고 관리자 권한을 탈취할 수 있습니다.
💡 쉬운 설명
프로그램이 설정 파일을 찾는 과정에서 보안이 취약한 위치를 확인하는 허점이 있습니다. 해커가 가짜 설정 파일을 미리 만들어 두면, 프로그램이 이를 읽는 순간 해커의 명령을 실행하게 됩니다.
🇺🇸 원문 (English)
An issue was discovered in Veritas CloudPoint before 8.3.0.1+hotfix. The CloudPoint Windows Agent leverages OpenSSL. This OpenSSL library attempts to load the \usr\local\ssl\openssl.cnf configuration file, which does not exist. By default, on Windows systems users can create directories under <drive>:\. A low privileged user can create a <drive>:\usr\local\ssl\openssl.cnf configuration file to load a malicious OpenSSL engine, which may result in arbitrary code execution. This would give the attacker administrator access on the system, allowing the attacker (by default) to access all data, access all installed applications, etc.
📍 영향받는 시스템
Veritas CloudPoint 8.3.0.1+hotfix 미만 버전
⚔️ 공격 벡터
저권한 사용자가 시스템 루트 드라이브에 악성 OpenSSL 설정 파일을 생성하여 권한 상승 및 코드 실행
🛡️ 대응 방법
Veritas CloudPoint를 8.3.0.1+hotfix 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과가 True로 나오면 취약한 경로에 설정 파일이 존재할 가능성이 있으므로 주의가 필요합니다.
powershell -Command "(Get-Item 'C:\usr\local\ssl\openssl.cnf' -ErrorAction SilentlyContinue) -ne $null"