🇰🇷 한글 설명
3CX의 OpenSSL 설정 파일 로드 과정에서 발생하는 제어되지 않은 검색 경로 취약점입니다. 로컬 공격자가 보안되지 않은 위치의 설정 파일을 악용하여 SYSTEM 권한으로 임의 코드를 실행하고 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
컴퓨터 내부의 권한이 낮은 사용자가 시스템의 중요한 설정 파일을 가로채서 관리자 권한을 뺏을 수 있는 문제입니다. 공격자가 미리 준비한 가짜 설정 파일을 통해 컴퓨터의 모든 제어권을 얻을 수 있습니다.
🇺🇸 원문 (English)
3CX Uncontrolled Search Path Local Privilege Escalation Vulnerability. This vulnerability allows local attackers to escalate privileges on affected installations of 3CX. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability.
The specific flaw exists within the configuration of OpenSSL. The product loads an OpenSSL configuration file from an unsecured location. An attacker can leverage this vulnerability to escalate privileges and execute arbitrary code in the context of SYSTEM. Was ZDI-CAN-20026.
📍 영향받는 시스템
3CX (OpenSSL 설정 파일 경로 취약점이 존재하는 설치 버전)
⚔️ 공격 벡터
로컬 시스템에서 저권한 코드를 실행할 수 있는 공격자가 보안되지 않은 경로의 OpenSSL 설정 파일을 조작하여 권한 상승
🛡️ 대응 방법
3CX 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하고 OpenSSL 설정 파일의 경로 및 권한을 점검하십시오.
🔧 검증 코드
출력된 설정 파일 경로 중 쓰기 권한이 허용된 보안되지 않은 경로가 있는지 확인하십시오.
find / -name openssl.cnf 2>/dev/null