🇰🇷 한글 설명
EMCO Software의 여러 제품에서 업데이트 프로세스 중 무결성 검사 없이 코드를 다운로드하는 취약점이 발견되었습니다. 공격자가 이를 악용할 경우 원격에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
소프트웨어가 업데이트 파일을 받을 때 이 파일이 진짜인지 확인하지 않는 결함이 있습니다. 해커가 가짜 업데이트 파일을 보내면 사용자의 컴퓨터를 원격으로 조종할 수 있습니다.
🇺🇸 원문 (English)
Certain EMCO Software products are affected by: CWE-494: Download of Code Without Integrity Check. This affects MSI Package Builder for Windows 9.1.4 and Remote Installer for Windows 6.0.13 and Ping Monitor for Windows 8.0.18 and Remote Shutdown for Windows 7.2.2 and WakeOnLan 2.0.8 and Network Inventory for Windows 5.8.22 and Network Software Scanner for Windows 2.0.8 and UnLock IT for Windows 6.1.1. The impact is: execute arbitrary code (remote). The component is: Updater. The attack vector is: To exploit this vulnerability, a user must trigger an update of an affected installation of EMCO Software. ¶¶ Multiple products from EMCO Software are affected by a remote code execution vulnerability during the update process.
📍 영향받는 시스템
MSI Package Builder 9.1.4, Remote Installer 6.0.13, Ping Monitor 8.0.18, Remote Shutdown 7.2.2, WakeOnLan 2.0.8, Network Inventory 5.8.22, Network Software Scanner 2.0.8, UnLock IT 6.1.1
⚔️ 공격 벡터
사용자가 소프트웨어 업데이트를 트리거할 때 공격자가 조작된 업데이트 파일을 제공하여 실행
🛡️ 대응 방법
해당 소프트웨어 제조사에서 제공하는 최신 보안 패치로 업데이트하거나 취약한 버전을 제거하십시오.
🔧 검증 코드
출력된 목록 중 취약한 제품명과 버전이 포함되어 있는지 확인하십시오.
powershell "Get-Package | Where-Object { $_.Name -match 'EMCO' } | Select-Object Name, Version"
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows