🇰🇷 한글 설명
OpenVPN Connect 3.2.0부터 3.3.0 버전에서 로컬 사용자가 OpenSSL 설정 파일을 통해 임의의 동적 라이브러리를 로드할 수 있는 취약점이 발견되었습니다. 이를 통해 공격자는 OpenVPN 프로세스와 동일한 권한으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
컴퓨터에 설치된 OpenVPN 프로그램이 설정 파일을 읽을 때 악성 파일을 함께 불러오도록 유도할 수 있는 문제입니다. 이를 통해 해커가 사용자의 권한을 이용해 몰래 명령을 실행할 수 있습니다.
🇺🇸 원문 (English)
OpenVPN Connect 3.2.0 through 3.3.0 allows local users to load arbitrary dynamic loadable libraries via an OpenSSL configuration file if present, which allows the user to run arbitrary code with the same privilege level as the main OpenVPN process (OpenVPNConnect.exe).
📍 영향받는 시스템
OpenVPN Connect 3.2.0 ~ 3.3.0
⚔️ 공격 벡터
로컬 사용자가 조작된 OpenSSL 설정 파일을 배치하여 악성 라이브러리 로드 유도
🛡️ 대응 방법
OpenVPN Connect를 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 버전이 3.2.0 미만이거나 3.3.0을 초과하는지 확인하여 취약 여부를 판단합니다.
powershell -Command "Get-Package -Name 'OpenVPN Connect' | Select-Object -ExpandProperty Version"