🇰🇷 한글 설명
Flexi Soft Designer 1.9.4 SP1 및 이전 버전에서 .NET 프레임워크 클래스의 역직렬화 취약점이 발견되었습니다. 공격자가 조작된 프로젝트 파일을 통해 사용자가 파일을 열거나 가져올 때 현재 사용자의 권한으로 임의의 코드를 실행할 수 있습니다. 이로 인해 시스템의 기밀성, 무결성 및 가용성이 침해될 수 있습니다.
💡 쉬운 설명
해커가 만든 가짜 설계 파일을 프로그램으로 열기만 해도 컴퓨터가 해킹될 수 있는 문제입니다. 파일 안에 숨겨진 악성 명령어가 사용자의 권한을 이용해 몰래 실행됩니다.
🇺🇸 원문 (English)
A deserialization vulnerability in a .NET framework class used and not properly checked by Flexi Soft Designer in all versions up to and including 1.9.4 SP1 allows an attacker to craft malicious project files. Opening/importing such a malicious project file would execute arbitrary code with the privileges of the current user when opened or imported by the Flexi Soft Designer. This compromises confidentiality integrity and availability. For the attack to succeed a user must manually open a malicious project file.
📍 영향받는 시스템
Flexi Soft Designer 1.9.4 SP1 및 그 이하의 모든 버전
⚔️ 공격 벡터
사용자가 공격자가 제작한 악성 프로젝트 파일을 직접 열거나 프로그램으로 가져오기(Import)를 수행할 때 발생
🛡️ 대응 방법
Flexi Soft Designer를 최신 보안 패치가 적용된 버전으로 업데이트하거나 신뢰할 수 없는 프로젝트 파일을 열지 않아야 함