🇰🇷 한글 설명
Windows용 Hitachi Tuning Manager의 서버 구성 요소에서 잘못된 기본 권한 설정 취약점이 발견되었습니다. 이로 인해 로컬 사용자가 특정 파일을 읽거나 쓸 수 있는 권한을 가질 수 있습니다.
💡 쉬운 설명
컴퓨터 프로그램의 파일 보안 설정이 잘못되어 있어, 권한이 낮은 사용자가 중요한 파일을 몰래 보거나 내용을 바꿀 수 있는 문제입니다. 시스템 내부의 중요한 정보를 조작할 위험이 있습니다.
🇺🇸 원문 (English)
Incorrect Default Permissions vulnerability in Hitachi Tuning Manager on Windows (Hitachi Tuning Manager server component) allows local users to read and write specific files.This issue affects Hitachi Tuning Manager: before 8.8.5-04.
📍 영향받는 시스템
Hitachi Tuning Manager 8.8.5-04 미만 버전
⚔️ 공격 벡터
시스템에 이미 접근 권한이 있는 로컬 사용자가 취약한 파일에 접근하여 공격 수행
🛡️ 대응 방법
Hitachi Tuning Manager를 최신 보안 패치가 적용된 버전(8.8.5-04 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 8.8.5-04보다 낮은지 확인하십시오.
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\Hitachi\TuningManager' -ErrorAction SilentlyContinue | Select-Object -ExpandProperty Version"