🇰🇷 한글 설명
otris Update Manager 1.2.1.0 버전에서 .NET 명명된 파이프(named pipe)를 통해 노출된 인터페이스에 인증 없이 호출할 수 있는 취약점이 발견되었습니다. 이를 통해 로컬 사용자는 SYSTEM 권한을 획득할 수 있으며, TCP 9000번 포트의 WsHTTPBinding을 이용한 원격 공격도 가능할 수 있습니다.
💡 쉬운 설명
컴퓨터 내부의 특정 통로를 통해 인증 없이 명령을 내려 관리자 권한을 뺏을 수 있는 보안 구멍입니다. 인터넷을 통해 원격으로 접속하여 공격할 수도 있어 매우 위험합니다.
🇺🇸 원문 (English)
otris Update Manager 1.2.1.0 allows local users to achieve SYSTEM access via unauthenticated calls to exposed interfaces over a .NET named pipe. A remote attack may be possible as well, by leveraging WsHTTPBinding for HTTP traffic on TCP port 9000.
📍 영향받는 시스템
otris Update Manager 1.2.1.0
⚔️ 공격 벡터
.NET named pipe를 통한 로컬 호출 또는 TCP 9000번 포트(WsHTTPBinding)를 통한 원격 호출
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과로 otris Update Manager 서비스가 나타나고 버전이 1.2.1.0인 경우 취약할 수 있습니다.
powershell -Command "Get-Service | Where-Object {$_.DisplayName -like '*otris Update Manager*'}"