🇰🇷 한글 설명
Veritas Resiliency Platform 3.4 및 3.5 버전에서 Managed Host 애드온 사용 시 OpenSSL 라이브러리가 존재하지 않는 설정 파일을 로드하려 시도하는 취약점이 발견되었습니다. 공격자가 특정 경로에 악성 설정 파일을 생성하면 서비스 시작 시 SYSTEM 권한으로 임의의 코드가 실행될 수 있습니다.
💡 쉬운 설명
프로그램이 실행될 때 필요한 설정 파일을 찾지 못하는 점을 악용하여, 공격자가 가짜 설정 파일을 미리 만들어 두는 방식입니다. 이를 통해 공격자는 컴퓨터의 가장 높은 권한을 탈취하여 모든 데이터에 접근할 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in Veritas Resiliency Platform 3.4 and 3.5. It leverages OpenSSL on Windows systems when using the Managed Host addon. On start-up, it loads the OpenSSL library. This library may attempt to load the openssl.cnf configuration file, which does not exist. By default, on Windows systems, users can create directories under C:\. A low privileged user can create a C:\usr\local\ssl\openssl.cnf configuration file to load a malicious OpenSSL engine, resulting in arbitrary code execution as SYSTEM when the service starts. This gives the attacker administrator access on the system, allowing the attacker (by default) to access all data, access all installed applications, etc.
📍 영향받는 시스템
Veritas Resiliency Platform 3.4, 3.5 (Managed Host addon 사용 시)
⚔️ 공격 벡터
저권한 사용자가 C:\usr\local\ssl\openssl.cnf 경로에 악성 설정 파일을 생성하여 SYSTEM 권한 탈취
🛡️ 대응 방법
Veritas에서 제공하는 최신 보안 패치를 적용하거나, 해당 경로에 대한 쓰기 권한을 제한하십시오.
🔧 검증 코드
명령어 결과가 True로 나오면 해당 경로에 설정 파일이 존재하여 공격에 취약할 수 있음을 의미합니다.
powershell -Command "Test-Path 'C:\usr\local\ssl\openssl.cnf'"