🇰🇷 한글 설명
Proofpoint Insider Threat Management Windows Agent에서 발생하는 로컬 권한 상승 취약점입니다. 인증이 필요한 핵심 기능에 인증 절차가 누락되어, 로컬 인증을 받은 사용자가 Windows SYSTEM 권한으로 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
컴퓨터에 로그인할 수 있는 일반 사용자가 보안 설정을 우회하여 관리자 권한을 탈취할 수 있는 문제입니다. 이를 통해 시스템의 모든 제어권을 가질 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
Insider Threat Management Windows Agent Local Privilege Escalation Vulnerability The Proofpoint Insider Threat Management (formerly ObserveIT) Agent for Windows before 7.4.3, 7.5.4, 7.6.5, 7.7.5, 7.8.4, 7.9.3, 7.10.2, and 7.11.0.25 as well as versions 7.3 and earlier is missing authentication for a critical function, which allows a local authenticated Windows user to run arbitrary commands with the privileges of the Windows SYSTEM user. Agents for MacOS, Linux, and ITM Cloud are not affected.
📍 영향받는 시스템
Proofpoint Insider Threat Management Windows Agent 7.4.3, 7.5.4, 7.6.5, 7.7.5, 7.8.4, 7.9.3, 7.10.2, 7.11.0.25 미만 및 7.3 이하 버전
⚔️ 공격 벡터
로컬에 인증된 사용자가 취약한 기능을 호출하여 SYSTEM 권한 획득
🛡️ 대응 방법
Proofpoint Insider Threat Management Agent를 최신 보안 패치 버전으로 업데이트
🔧 검증 코드
출력된 버전이 취약점이 해결된 버전(예: 7.4.3, 7.5.4 등 명시된 패치 버전 이상)인지 확인
powershell -Command "Get-Package -Name '*ObserveIT*' | Select-Object Name, Version"