🇰🇷 한글 설명
phjounin TFTPD64-SE 4.64 버전에서 tftpd64_svc.exe 파일의 처리 과정 중 unquoted search path 취약점이 발견되었습니다. 이 취약점은 공격자가 로컬 환경에서 파일을 조작하여 권한 상승을 시도할 수 있게 합니다. 공격 난이도는 높으며 실행이 까다로운 것으로 알려져 있습니다.
💡 쉬운 설명
프로그램 실행 파일 경로에 따옴표가 빠져 있어, 공격자가 가짜 파일을 끼워 넣어 프로그램을 가로챌 수 있는 문제입니다. 컴퓨터를 직접 조작할 수 있는 상태에서 공격이 가능합니다.
🇺🇸 원문 (English)
A vulnerability was found in phjounin TFTPD64-SE 4.64 and classified as critical. This issue affects some unknown processing of the file tftpd64_svc.exe. The manipulation leads to unquoted search path. An attack has to be approached locally. The complexity of an attack is rather high. The exploitation is known to be difficult. The associated identifier of this vulnerability is VDB-221351.
📍 영향받는 시스템
phjounin TFTPD64-SE 4.64
⚔️ 공격 벡터
로컬 시스템 내 파일 경로 조작을 통한 공격 (Local)
🛡️ 대응 방법
해당 소프트웨어를 최신 버전으로 업데이트하거나, 실행 파일 경로에 따옴표를 추가하여 보안 설정을 강화합니다.
🔧 검증 코드
출력된 파일 경로에 공백이 포함되어 있음에도 불구하고 경로 전체가 큰따옴표(")로 감싸져 있지 않다면 취약할 가능성이 있습니다.
powershell -Command "Get-Process tftpd64_svc -ErrorAction SilentlyContinue | Select-Object Path"