🇰🇷 한글 설명
Bitdefender GravityZone Business Security의 openssl 구성 요소에서 발생하는 제어되지 않은 검색 경로 요소 취약점입니다. 공격자가 제3자 DLL을 로드하여 권한을 상승시킬 수 있습니다. 이 문제는 Bitdefender GravityZone Business Security 6.6.23.329 미만 버전에서 발생합니다.
💡 쉬운 설명
프로그램이 필요한 파일을 찾을 때 엉뚱한 경로를 확인하는 허점을 이용한 공격입니다. 해커가 가짜 파일을 끼워 넣어 컴퓨터의 관리자 권한을 몰래 뺏을 수 있습니다.
🇺🇸 원문 (English)
Uncontrolled Search Path Element vulnerability in the openssl component as used in Bitdefender GravityZone Business Security allows an attacker to load a third party DLL to elevate privileges. This issue affects Bitdefender GravityZone Business Security versions prior to 6.6.23.329.
📍 영향받는 시스템
Bitdefender GravityZone Business Security 6.6.23.329 미만 버전
⚔️ 공격 벡터
악성 DLL 파일을 특정 경로에 배치하여 프로그램이 이를 로드하도록 유도하는 방식
🛡️ 대응 방법
Bitdefender GravityZone Business Security를 6.6.23.329 이상 버전으로 업데이트
🔧 검증 코드
출력된 DisplayVersion 값이 6.6.23.329보다 낮으면 취약한 상태입니다.
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\Bitdefender\GravityZone*' | Select-Object -Property DisplayVersion"