🇰🇷 한글 설명
Devolutions Remote Desktop Manager 2022.3.13 버전부터 2022.3.24 버전 사이의 Azure SQL 데이터 소스에서 권한 상승 취약점이 발견되었습니다. 인증된 사용자가 특권 계정을 사칭하여 시스템 권한을 획득할 수 있습니다.
💡 쉬운 설명
로그인이 가능한 사용자가 마치 관리자처럼 행동하여 높은 권한을 가로챌 수 있는 보안 결함입니다. 이를 통해 일반 사용자가 허용되지 않은 중요한 데이터나 설정에 접근할 수 있습니다.
🇺🇸 원문 (English)
Elevation of privilege in the Azure SQL Data Source in Devolutions Remote Desktop Manager 2022.3.13 to 2022.3.24 allows an authenticated user to spoof a privileged account.
📍 영향받는 시스템
Devolutions Remote Desktop Manager 2022.3.13 ~ 2022.3.24
⚔️ 공격 벡터
인증된 사용자가 Azure SQL 데이터 소스를 통해 특권 계정을 사칭하는 방식
🛡️ 대응 방법
Devolutions Remote Desktop Manager를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2022.3.24보다 높으면 안전하며, 해당 범위 내에 있으면 취약합니다.
powershell -Command "(Get-ItemProperty 'HKLM:\SOFTWARE\Devolutions\Remote Desktop Manager').Version"