🇰🇷 한글 설명
TIBCO Rendezvous 및 Developer Edition의 여러 구성 요소에서 발생하는 취약점으로, Windows 환경에서 로컬 권한을 가진 공격자가 악성 소프트웨어를 삽입할 수 있습니다. 해당 구성 요소가 설치 경로 외부에서 런타임 아티팩트를 검색하는 과정에서 문제가 발생하며, 이를 통해 공격자는 높은 권한으로 악성 코드를 실행할 수 있습니다.
💡 쉬운 설명
프로그램이 필요한 파일을 찾을 때 정해진 안전한 위치가 아닌 엉뚱한 곳까지 뒤져보는 허점이 있습니다. 이를 이용해 해커가 가짜 파일을 미리 갖다 놓으면, 프로그램이 이를 진짜로 착각하고 실행하여 컴퓨터를 장악할 수 있습니다.
🇺🇸 원문 (English)
The Rendezvous Routing Daemon (rvrd), Rendezvous Secure Routing Daemon (rvrsd), Rendezvous Secure Daemon (rvsd), Rendezvous Cache (rvcache), Rendezvous Secure C API, Rendezvous Java API, and Rendezvous .Net API components of TIBCO Software Inc.'s TIBCO Rendezvous and TIBCO Rendezvous Developer Edition contain a vulnerability that theoretically allows a low privileged attacker with local access on the Windows operating system to insert malicious software. The affected component can be abused to execute the malicious software inserted by the attacker with the elevated privileges of the component. This vulnerability results from the affected component searching for run-time artifacts outside of the installation hierarchy. Affected releases are TIBCO Software Inc.'s TIBCO Rendezvous: versions 8.5.1 and below and TIBCO Rendezvous Developer Edition: versions 8.5.1 and below.
📍 영향받는 시스템
TIBCO Rendezvous 8.5.1 이하 버전 및 TIBCO Rendezvous Developer Edition 8.5.1 이하 버전
⚔️ 공격 벡터
로컬 접근 권한을 가진 공격자가 설치 경로 외부의 특정 위치에 악성 파일을 배치하여 권한 상승 유도
🛡️ 대응 방법
TIBCO에서 제공하는 최신 보안 패치를 적용하거나 8.5.1 이상의 안전한 버전으로 업데이트
🔧 검증 코드
출력된 DisplayVersion 값이 8.5.1 이하인지 확인하여 취약 여부를 판단합니다.
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\TIBCO\Rendezvous*' | Select-Object DisplayVersion"