🇰🇷 한글 설명
TAIWAN-CA(TWCA)의 JCICSecurityTool이 레지스트리 관련 기능을 실행할 때 소스 웹사이트와 접속 위치를 검증하지 못하는 취약점입니다. 공격자가 만든 악성 웹페이지를 사용자가 방문할 경우, 공격자는 HKEY_CURRENT_USER 하위의 레지스트리 파일을 읽거나 수정하여 원격 코드 실행(RCE)을 달성할 수 있습니다.
💡 쉬운 설명
보안 프로그램이 현재 접속 중인 사이트가 안전한지 확인하지 못하는 허점이 있습니다. 사용자가 나쁜 사이트에 접속하기만 해도 해커가 컴퓨터의 중요한 설정값을 마음대로 바꿔 명령을 실행할 수 있습니다.
🇺🇸 원문 (English)
TAIWAN-CA(TWCA) JCICSecurityTool fails to check the source website and access locations when executing multiple Registry-related functions. In the scenario where a user is using the JCICSecurityTool and has completed identity verification, if the user browses a malicious webpage created by an attacker, the attacker can exploit this vulnerability to read or modify any registry file under HKEY_CURRENT_USER, thereby achieving remote code execution.
📍 영향받는 시스템
TAIWAN-CA(TWCA) JCICSecurityTool (버전 미지정)
⚔️ 공격 벡터
사용자가 공격자가 제작한 악성 웹사이트를 방문하도록 유도하여 레지스트리 권한 탈취
🛡️ 대응 방법
JCICSecurityTool을 최신 보안 패치가 적용된 버전으로 업데이트하거나 해당 프로그램의 사용 주의
🔧 검증 코드
명령어 결과에 JCICSecurityTool 프로세스가 나타나면 해당 취약점에 노출될 수 있는 소프트웨어가 실행 중임을 의미합니다.
tasklist | grep -i 'JCICSecurityTool' 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Verify Identity Access