🇰🇷 한글 설명
IOBit Advanced System Care 15 및 Action Download Center가 구성 요소를 ProgramData 폴더에 다운로드할 때, 해당 폴더에 일반 사용자의 읽기, 쓰기, 실행 권한이 부여되는 취약점입니다. 공격자는 SetOpLock을 사용하여 프로세스 생성을 대기한 후 정상 파일을 악성 파일로 교체함으로써 관리자 권한으로 코드를 실행할 수 있습니다.
💡 쉬운 설명
프로그램이 파일을 저장하는 폴더의 보안 설정이 너무 느슨하여 발생하는 문제입니다. 해커가 정상적인 파일을 가짜 파일로 바꿔치기함으로써 컴퓨터의 관리자 권한을 몰래 뺏을 수 있습니다.
🇺🇸 원문 (English)
IOBit Advanced System Care (Asc.exe) 15 and Action Download Center both download components of IOBit suite into ProgramData folder, ProgramData folder has "rwx" permissions for unprivileged users. Low privilege users can use SetOpLock to wait for CreateProcess and switch the genuine component with a malicious executable thus gaining code execution as a high privilege user (Low Privilege -> high integrity ADMIN).
📍 영향받는 시스템
IOBit Advanced System Care 15 및 Action Download Center
⚔️ 공격 벡터
권한이 낮은 사용자가 SetOpLock을 이용해 파일 생성 시점을 가로채 악성 실행 파일로 교체하는 방식
🛡️ 대응 방법
IOBit 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하고, ProgramData 내 관련 폴더의 권한 설정을 점검하십시오.
🔧 검증 코드
출력된 권한 문자열에 일반 사용자(Others)의 쓰기(w) 권한이 포함되어 있는지 확인하십시오.
ls -ld /ProgramData/IOBit 2>/dev/null | awk '{print $1}'