🇰🇷 한글 설명
Tychon의 OpenSSL 구성 요소가 Windows에서 권한이 없는 사용자가 제어할 수 있는 하위 디렉토리를 OPENSSLDIR 변수로 지정합니다. 특수하게 제작된 openssl.cnf 파일을 적절한 경로에 배치함으로써 SYSTEM 권한으로 임의 코드를 실행할 수 있는 취약점이 존재합니다.
💡 쉬운 설명
컴퓨터의 중요한 설정을 담은 파일을 해커가 몰래 바꿔치기할 수 있는 문제입니다. 이를 통해 해커는 관리자 권한을 탈취하여 컴퓨터를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
Tychon includes an OpenSSL component that specifies an OPENSSLDIR variable as a subdirectory that may be controllable by an unprivileged user on Windows. Tychon contains a privileged service that uses this OpenSSL component. A user who can place a specially-crafted openssl.cnf file at an appropriate path may be able to achieve arbitrary code execution with SYSTEM privileges.
📍 영향받는 시스템
Tychon (Windows 환경의 특정 버전)
⚔️ 공격 벡터
권한이 낮은 사용자가 조작된 openssl.cnf 파일을 특정 경로에 배치하여 SYSTEM 권한 획득
🛡️ 대응 방법
Tychon 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나 OpenSSL 설정 경로를 안전하게 고정하십시오.
🔧 검증 코드
명령어 결과에 Tychon 서비스가 존재한다면 해당 소프트웨어의 취약 여부를 확인해야 합니다.
powershell -Command "Get-Service | Where-Object {$_.DisplayName -like '*Tychon*'}"