🇰🇷 한글 설명
McAfee Agent 5.7.5 미만 버전에서 발생하는 권한 상승 취약점입니다. 공격자가 특정 경로에 악성 openssl.cnf 파일을 생성함으로써 SYSTEM 권한으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
컴퓨터의 보안 프로그램 설정 파일이 생성되는 과정의 허점을 이용한 공격입니다. 낮은 권한을 가진 사용자가 시스템 전체를 제어할 수 있는 관리자 권한을 탈취할 수 있습니다.
🇺🇸 원문 (English)
A privilege escalation vulnerability in the McAfee Agent prior to 5.7.5. McAfee Agent uses openssl.cnf during the build process to specify the OPENSSLDIR variable as a subdirectory within the installation directory. A low privilege user could have created subdirectories and executed arbitrary code with SYSTEM privileges by creating the appropriate pathway to the specifically created malicious openssl.cnf file.
📍 영향받는 시스템
McAfee Agent 5.7.5 미만 모든 버전
⚔️ 공격 벡터
설치 디렉토리 내 특정 경로에 악성 openssl.cnf 파일을 생성하여 권한 상승 유도
🛡️ 대응 방법
McAfee Agent를 5.7.5 이상의 최신 버전으로 업데이트
🔧 검증 코드
출력된 버전 번호가 5.7.5보다 낮은지 확인하여 취약 여부를 판단합니다.
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\McAfee\Agent' | Select-Object -ExpandProperty Version"