🇰🇷 한글 설명
OpenSSL 의존성 라이브러리의 빌드 설정 오류로 인해 LINE for Windows 7.8 미만 버전에서 DLL 인젝션 취약점이 발생합니다. 이 취약점을 악용하면 공격자가 권한 상승을 시도할 수 있습니다.
💡 쉬운 설명
LINE 프로그램의 설정 실수로 인해 나쁜 프로그램이 몰래 끼어들 수 있는 구멍이 생겼습니다. 이를 통해 해커가 컴퓨터의 관리자 권한을 뺏을 위험이 있습니다.
🇺🇸 원문 (English)
Due to build misconfiguration in openssl dependency, LINE for Windows before 7.8 is vulnerable to DLL injection that could lead to privilege escalation.
📍 영향받는 시스템
LINE for Windows 7.8 미만 버전
⚔️ 공격 벡터
잘못된 빌드 설정을 악용한 DLL 인젝션 공격
🛡️ 대응 방법
LINE for Windows를 최신 버전(7.8 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 7.8보다 낮으면 취약한 상태입니다.
powershell -command "(Get-ItemProperty 'HKCU:\Software\LINE\LINE\CurrentVersion').ToString()"