🇰🇷 한글 설명
TIBCO FTL의 여러 구성 요소에서 런타임 아티팩트를 설치 경로 외부에서 검색하는 취약점이 발견되었습니다. 이를 통해 Windows 시스템에 로컬 접근 권한이 있는 저권한 공격자가 악성 소프트웨어를 삽입하고, 해당 구성 요소의 높은 권한으로 실행할 수 있습니다.
💡 쉬운 설명
프로그램이 필요한 파일을 찾을 때 정해진 안전한 장소가 아닌 엉뚱한 곳까지 뒤져보는 허점이 있습니다. 공격자가 이 점을 이용해 가짜 파일을 심어두면, 프로그램이 이를 진짜로 착각해 높은 권한으로 실행하게 됩니다.
🇺🇸 원문 (English)
The FTL Server (tibftlserver), FTL C API, FTL Golang API, FTL Java API, and FTL .Net API components of TIBCO Software Inc.'s TIBCO FTL - Community Edition, TIBCO FTL - Developer Edition, and TIBCO FTL - Enterprise Edition contain a vulnerability that theoretically allows a low privileged attacker with local access on the Windows operating system to insert malicious software. The affected component can be abused to execute the malicious software inserted by the attacker with the elevated privileges of the component. This vulnerability results from the affected component searching for run-time artifacts outside of the installation hierarchy. Affected releases are TIBCO Software Inc.'s TIBCO FTL - Community Edition: versions 6.5.0 and below, TIBCO FTL - Developer Edition: versions 6.5.0 and below, and TIBCO FTL - Enterprise Edition: versions 6.5.0 and below.
📍 영향받는 시스템
TIBCO FTL (Community, Developer, Enterprise Edition) versions 6.5.0 and below
⚔️ 공격 벡터
로컬 접근 권한을 가진 공격자가 설치 경로 외부의 특정 위치에 악성 파일을 배치하여 실행 유도
🛡️ 대응 방법
TIBCO FTL을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 6.5.0 이하인지 확인하여 취약 여부를 판단합니다.
powershell -Command "Get-ChildItem -Path 'C:\Program Files\TIBCO\FTL*' -Recurse | Select-Object -ExpandProperty Version | Select-Object -First 1"