🇰🇷 한글 설명
이 취약점은 Windscribe 설치 환경에서 로컬 공격자가 권한을 상승시킬 수 있게 합니다. 공격자가 대상 시스템에서 낮은 권한의 코드를 실행할 수 있는 상태여야 하며, 보안되지 않은 위치에서 OpenSSL 설정 파일을 로드하는 결함을 악용하여 SYSTEM 권한으로 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
컴퓨터에 이미 들어와 있는 해커가 보안이 허술한 설정 파일을 조작하여 컴퓨터의 모든 권한을 탈취할 수 있는 문제입니다. 이를 통해 해커는 관리자 권한을 얻어 시스템을 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
This vulnerability allows local attackers to escalate privileges on affected installations of Windscribe. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability. The specific flaw exists within the configuration of OpenSSL. The product loads an OpenSSL configuration file from an unsecured location. An attacker can leverage this vulnerability to escalate privileges and execute arbitrary code in the context of SYSTEM. Was ZDI-CAN-16859.
📍 영향받는 시스템
Windscribe (OpenSSL 설정 파일 로드 방식에 결함이 있는 버전)
⚔️ 공격 벡터
로컬 권한을 가진 공격자가 보안되지 않은 위치의 OpenSSL 설정 파일을 조작하여 권한 상승
🛡️ 대응 방법
Windscribe 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 Windscribe의 버전을 확인하여 보안 패치가 적용된 최신 버전인지 제조사 공지사항과 비교하십시오.
windscribe --version 2>/dev/null || powershell "Get-Package -Name *Windscribe* | Select-Object Name, Version"