🇰🇷 한글 설명
Windows용 AppDynamics .NET Agent에서 발생하는 취약점으로, 인증된 로컬 사용자가 SYSTEM 권한을 획득할 수 있습니다. 이 취약점은 .NET Agent Coordinator Service가 SYSTEM 권한으로 코드를 실행하기 때문에 발생하며, 공격자가 임의의 명령을 실행할 수 있게 합니다.
💡 쉬운 설명
컴퓨터에 이미 로그인되어 있는 사용자가 관리자보다 더 높은 최고 권한을 몰래 뺏어올 수 있는 문제입니다. 이를 통해 공격자는 컴퓨터의 모든 제어권을 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the AppDynamics .NET Agent for Windows could allow an attacker to leverage an authenticated, local user account to gain SYSTEM privileges. This vulnerability is due to the .NET Agent Coordinator Service executing code with SYSTEM privileges. An attacker with local access to a device that is running the vulnerable agent could create a custom process that would be launched with those SYSTEM privileges. A successful exploit could allow the attacker to execute arbitrary commands on the underlying operating system. This vulnerability is fixed in AppDynamics .NET Agent Release 21.7.
📍 영향받는 시스템
AppDynamics .NET Agent for Windows (Release 21.7 미만 버전)
⚔️ 공격 벡터
로컬 권한을 가진 사용자가 SYSTEM 권한으로 실행되는 프로세스를 악용하여 권한 상승 시도
🛡️ 대응 방법
AppDynamics .NET Agent를 Release 21.7 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전 번호가 21.7 미만인 경우 취약한 상태입니다.
powershell -Command "(Get-ItemProperty 'HKLM:\SOFTWARE\AppDynamics\Agent').Version"