🇰🇷 한글 설명
21.07.0 미만 버전의 Teradici PCoIP Software Client는 OpenSSL 컴파일 시 no-autoload-config 옵션이 누락되었습니다. 이로 인해 공격자가 빌드 구성 디렉토리에 특수하게 제작된 DLL 파일을 배치하여 실행 중인 프로세스의 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
프로그램이 설정 파일을 불러오는 과정에서 보안 설정이 빠져 있어 발생하는 문제입니다. 공격자가 가짜 파일을 특정 폴더에 넣어두면 프로그램이 이를 실행하여 컴퓨터의 제어권을 탈취할 수 있습니다.
🇺🇸 원문 (English)
The OpenSSL component of the Teradici PCoIP Software Client prior to version 21.07.0 was compiled without the no-autoload-config option, which allowed an attacker to elevate to the privileges of the running process via placing a specially crafted dll in a build configuration directory.
📍 영향받는 시스템
Teradici PCoIP Software Client version 21.07.0 미만
⚔️ 공격 벡터
빌드 구성 디렉토리에 악성 DLL 파일을 배치하여 프로세스 권한 상승 유도
🛡️ 대응 방법
Teradici PCoIP Software Client를 21.07.0 이상의 최신 버전으로 업데이트
🔧 검증 코드
출력된 버전 정보가 21.07.0보다 낮으면 취약한 상태입니다.
powershell -Command "Get-Package -Name '*Teradici PCoIP*' | Select-Object Name, Version"