🇰🇷 한글 설명
Windows용 Insider Threat Management Agent의 파일 시스템 권한 설정 오류로 인해, 권한이 없는 로컬 사용자가 에이전트의 모니터링 기능을 방해할 수 있습니다. 7.14.3 미만 버전의 모든 에이전트가 이 취약점에 노출됩니다.
💡 쉬운 설명
컴퓨터 보안 감시 프로그램의 파일 설정이 잘못되어 있어, 일반 사용자가 이 프로그램을 강제로 멈추거나 방해할 수 있는 문제입니다. 이를 통해 보안 감시를 피할 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
An insecure filesystem permission in the Insider Threat Management Agent for Windows enables local unprivileged users to disrupt agent monitoring. All versions prior to 7.14.3 are affected. Agents for MacOS and Linux and Cloud are unaffected.
📍 영향받는 시스템
Insider Threat Management Agent for Windows (7.14.3 미만 모든 버전)
⚔️ 공격 벡터
로컬 권한을 가진 사용자가 잘못 설정된 파일 시스템 권한을 이용해 모니터링 프로세스를 방해함
🛡️ 대응 방법
Insider Threat Management Agent를 7.14.3 이상 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 7.14.3보다 낮으면 취약한 상태입니다.
powershell -Command "(Get-Item 'C:\Program Files\Insider Threat Management Agent\*').Version"