🇰🇷 한글 설명
21.07.0 미만 버전의 Teradici PCoIP Standard Agent에서 OpenSSL 컴포넌트가 no-autoload-config 옵션 없이 컴파일되었습니다. 이로 인해 공격자가 빌드 구성 디렉토리에 특수하게 제작된 DLL 파일을 배치하여 실행 중인 프로세스의 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
프로그램이 설정 파일을 불러올 때 보안 설정이 빠져 있어 발생하는 문제입니다. 공격자가 가짜 파일을 특정 폴더에 넣어두면 프로그램이 이를 실행하면서 관리자 권한을 탈취할 수 있습니다.
🇺🇸 원문 (English)
The OpenSSL component of the Teradici PCoIP Standard Agent prior to version 21.07.0 was compiled without the no-autoload-config option, which allowed an attacker to elevate to the privileges of the running process via placing a specially crafted dll in a build configuration directory.
📍 영향받는 시스템
Teradici PCoIP Standard Agent version 21.07.0 미만
⚔️ 공격 벡터
빌드 구성 디렉토리에 악성 DLL 파일을 배치하여 프로세스 권한 상승 유도
🛡️ 대응 방법
Teradici PCoIP Standard Agent를 21.07.0 이상의 최신 버전으로 업데이트
🔧 검증 코드
출력된 버전 정보가 21.07.0 미만인지 확인하여 취약 여부를 판단합니다.
teradici-pcoip-agent --version 2>/dev/null || echo 'Version check required via installer/package manager'