🇰🇷 한글 설명
Rapid7 Minerva Armor 4.5.5 이하 버전에서 OpenSSL의 OPENSSLDIR 경로가 저권한 사용자도 접근 가능하게 설정되어 있어 권한 상승 취약점 발생. 인증된 공격자가 이를 악용하여 SYSTEM 권한으로 임의 코드 실행 가능.
💡 쉬운 설명
Rapid7 Minerva Armor의 보안 설정 오류로 인해 일반 사용자가 관리자 권한을 탈취할 수 있습니다. 이를 통해 공격자가 컴퓨터를 완전히 장악할 수 있으므로 긴급 업그레이드가 필요합니다.
🇺🇸 원문 (English)
Rapid7 Minerva Armor versions below 4.5.5 suffer from a privilege escalation vulnerability whereby an authenticated attacker can elevate privileges and execute arbitrary code with SYSTEM privilege. The vulnerability is caused by the product's implementation of OpenSSL's`OPENSSLDIR` parameter where it is set to a path accessible to low-privileged users. The vulnerability has been remediated and fixed in version 4.5.5.
📍 영향받는 시스템
Rapid7 Minerva Armor versions below 4.5.5
⚔️ 공격 벡터
Authenticated attacker exploits improperly configured OPENSSLDIR path accessible to low-privileged users to escalate privileges and execute arbitrary code with SYSTEM privilege.
🛡️ 대응 방법
Upgrade Rapid7 Minerva Armor to version 4.5.5 or later.
🔧 검증 코드
설치된 경우 버전 번호 확인 - 4.5.5 이상이면 안전, 미만이면 즉시 업그레이드 필요.
dpkg -l 2>/dev/null | grep -i minerva || wmic product where "name like '%Minerva%'" get version 2>/dev/null