🇰🇷 한글 설명
Parallels Access 6.5.3 (39313) Agent의 Dispatcher 서비스에서 발생하는 권한 상승 취약점입니다. 공격자가 보안되지 않은 위치에서 OpenSSL 설정 파일을 로드하는 결함을 악용하여 SYSTEM 권한으로 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
컴퓨터에 이미 들어와 있는 해커가 보안이 허술한 설정 파일을 조작하여 컴퓨터의 모든 권한을 탈취할 수 있는 문제입니다. 이를 통해 일반 사용자 권한을 넘어 관리자 권한을 얻게 됩니다.
🇺🇸 원문 (English)
This vulnerability allows local attackers to escalate privileges on affected installations of Parallels Access 6.5.3 (39313) Agent. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability. The specific flaw exists within the Dispatcher service. The service loads an OpenSSL configuration file from an unsecured location. An attacker can leverage this vulnerability to escalate privileges and execute arbitrary code in the context of SYSTEM. Was ZDI-CAN-15213.
📍 영향받는 시스템
Parallels Access 6.5.3 (39313) Agent
⚔️ 공격 벡터
로컬 권한을 가진 공격자가 보안되지 않은 경로의 OpenSSL 설정 파일을 조작하여 권한 상승
🛡️ 대응 방법
Parallels Access를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 6.5.3 (39313)과 일치하거나 해당 버전 범위 내에 있는지 확인하십시오.
powershell -Command "Get-Package -Name 'Parallels Access' | Select-Object -ExpandProperty Version"