🇰🇷 한글 설명
SoftMaker Office 2024/NX 및 FreeOffice 2014의 MSI 설치 파일에서 msiexec.exe의 복구 기능을 사용할 때 SYSTEM 권한으로 conhost.exe 창이 실행되는 취약점이 발견되었습니다. 이를 통해 로컬의 저권한 공격자가 SYSTEM 권한을 가진 명령 프롬프트를 실행할 수 있습니다.
💡 쉬운 설명
소프트웨어 복구 기능을 실행할 때 관리자 권한이 몰래 실행되는 보안 허점이 있습니다. 해커가 이 점을 이용하면 컴퓨터의 모든 권한을 탈취할 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in SoftMaker Office 2024 / NX before revision 1214 and SoftMaker FreeOffice 2014 before revision 1215. FreeOffice 2021 is also affected, but won't be fixed.
The SoftMaker Office and FreeOffice MSI installer files were found to
produce a visible conhost.exe window running as the SYSTEM user when
using the repair function of msiexec.exe. This allows a local,
low-privileged attacker to use a chain of actions, to open a fully
functional cmd.exe with the privileges of the SYSTEM user.
📍 영향받는 시스템
SoftMaker Office 2024 / NX (revision 1214 미만), SoftMaker FreeOffice 2014 (revision 1215 미만), FreeOffice 2021
⚔️ 공격 벡터
로컬 저권한 사용자가 MSI 설치 파일의 복구 기능을 악용하여 권한 상승 공격 수행
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전(Office 2024/NX revision 1214 이상 또는 FreeOffice 2014 revision 1215 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 소프트웨어의 버전이 취약점이 해결된 패치 버전보다 낮은지 확인하십시오.
powershell -Command "Get-Package -Name '*SoftMaker*' | Select-Object Name, Version"