🇰🇷 한글 설명
Check Point Endpoint Security Client(버전 E87.30)에서 발생하는 로컬 권한 상승 취약점입니다. 조작된 OpenSSL 설정 파일을 통해 공격자가 시스템의 높은 권한을 획득할 수 있습니다.
💡 쉬운 설명
컴퓨터에 이미 접속해 있는 사용자가 특수하게 만들어진 설정 파일을 이용해 관리자 권한을 몰래 뺏어올 수 있는 문제입니다. 보안 프로그램의 설정 처리 과정에서 발생하는 허점을 이용합니다.
🇺🇸 원문 (English)
Local privilege escalation in Check Point Endpoint Security Client (version E87.30) via crafted OpenSSL configuration file
📍 영향받는 시스템
Check Point Endpoint Security Client version E87.30
⚔️ 공격 벡터
로컬 시스템 내 조작된 OpenSSL 구성 파일을 통한 권한 상승
🛡️ 대응 방법
Check Point에서 제공하는 최신 보안 패치 또는 업데이트를 적용하십시오.
🔧 검증 코드
설치된 클라이언트 버전이 E87.30인지 확인하여 취약 여부를 판단합니다.
Check Point Endpoint Security Client 버전 확인 명령어를 통해 현재 설치된 버전을 확인하십시오.