🇰🇷 한글 설명
Dell Encryption, Dell Endpoint Security Suite Enterprise 및 Dell Security Management Server 11.8.1 미만 버전에서 설치 중 Windows Junction을 이용한 안전하지 않은 작업 취약점이 발견되었습니다. 로컬 악성 사용자가 이 취약점을 악용하여 제한된 디렉터리 내에 임의의 폴더를 생성함으로써 권한 상승을 유도할 수 있습니다.
💡 쉬운 설명
설치 과정 중 보안이 취약한 경로 생성 방식을 이용해 공격자가 시스템의 중요한 폴더를 마음대로 만들 수 있는 문제입니다. 이를 통해 일반 사용자가 관리자 권한을 획득할 위험이 있습니다.
🇺🇸 원문 (English)
Dell Encryption, Dell Endpoint Security Suite Enterprise, and Dell Security Management Server version prior to 11.8.1 contain an Insecure Operation on Windows Junction Vulnerability during installation. A local malicious user could potentially exploit this vulnerability to create an arbitrary folder inside a restricted directory, leading to Privilege Escalation
📍 영향받는 시스템
Dell Encryption, Dell Endpoint Security Suite Enterprise, Dell Security Management Server (version prior to 11.8.1)
⚔️ 공격 벡터
로컬 권한을 가진 사용자가 Windows Junction을 생성하여 설치 프로세스의 디렉터리 생성 로직을 조작함
🛡️ 대응 방법
해당 소프트웨어를 11.8.1 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 11.8.1 미만인 경우 해당 취약점에 노출된 상태입니다.
powershell -Command "Get-Package -Name '*Dell*Security*' | Select-Object Name, Version"