🇰🇷 한글 설명
HTTPDebuggerPro 9.11은 따옴표 없는 서비스 경로 취약점으로 인해 로컬 공격자가 악의적인 실행 파일을 주입하여 시스템 권한으로 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
프로그램이 서비스를 실행할 때 파일 경로를 제대로 보호하지 않아 누군가 다른 악성 프로그램을 몰래 실행하도록 할 수 있습니다. 이를 통해 컴퓨터 전체 권한을 가진 공격자가 될 수 있습니다.
🇺🇸 원문 (English)
HTTPDebuggerPro 9.11 contains an unquoted service path vulnerability that allows local attackers to potentially execute arbitrary code with elevated system privileges. Attackers can exploit the unquoted binary path in the service configuration to inject malicious executables and gain elevated access to the system.
📍 영향받는 시스템
HTTPDebuggerPro 9.11 및 이전 버전 (Windows)
⚔️ 공격 벡터
로컬 사용자가 시스템 경로 환경변수나 서비스 바이너리 경로에 악의적인 실행파일을 삽입하는 권한상승 공격
🛡️ 대응 방법
HTTPDebuggerPro를 최신 버전으로 업그레이드하거나 설치 후 서비스 바이너리 경로를 따옴표로 감싸서 구성
🔧 검증 코드
서비스 바이너리 경로에 따옴표가 없으면 VULNERABLE 출력, 따옴표가 있거나 서비스가 없으면 NOT_VULNERABLE_OR_NOT_INSTALLED 출력
sc qc HTTPDebuggerPro 2>/dev/null | grep 'BINARY_PATH_NAME' | grep -v '"' && echo 'VULNERABLE' || echo 'NOT_VULNERABLE_OR_NOT_INSTALLED'