🇰🇷 한글 설명
Chocolatey Azure-Pipelines-Agent 패키지 v2.211.1 이하 버전에서 보안이 취약한 권한 설정이 발견되었습니다. 이로 인해 'Authenticated Users' 그룹에 속한 모든 사용자가 C:\agent 하위 폴더 및 모든 파일에 대해 쓰기 권한을 갖게 됩니다.
💡 쉬운 설명
컴퓨터의 특정 폴더에 누구나 파일을 쓰고 수정할 수 있는 권한이 잘못 설정되어 있습니다. 이를 통해 권한이 낮은 사용자가 중요한 파일을 변조하여 시스템을 공격할 수 있습니다.
🇺🇸 원문 (English)
Insecure permissions in Chocolatey Azure-Pipelines-Agent package v2.211.1 and below grants all users in the Authenticated Users group write privileges for the subfolder C:\agent and all files located in that folder.
📍 영향받는 시스템
Chocolatey Azure-Pipelines-Agent package v2.211.1 및 그 이하 버전
⚔️ 공격 벡터
인증된 로컬 사용자가 권한이 부여된 폴더 내의 파일을 수정하거나 악성 파일을 삽입하여 공격 수행
🛡️ 대응 방법
Chocolatey 패키지를 최신 버전으로 업데이트하고 C:\agent 폴더의 쓰기 권한을 적절히 제한함
🔧 검증 코드
출력된 결과의 버전이 2.211.1 이하인지 확인하여 취약 여부를 판단함
choco list --local-only | grep chocolatey-azure-pipelines-agent