🇰🇷 한글 설명
Winlogbeat Windows 설치 프로그램의 로컬 취약점으로, 런타임 파일이 권한이 낮은 사용자가 쓰기 가능한 디렉토리에 배치됩니다. 공격자가 악성 파일 시스템 링크를 미리 배치하면, 권한이 상승된 Winlogbeat 작업이 임의의 파일을 쓰거나 삭제하여 서비스 거부(DoS)를 유발할 수 있습니다.
💡 쉬운 설명
컴퓨터에 설치된 Winlogbeat 프로그램이 파일을 저장할 때 보안이 취약한 폴더를 사용합니다. 이를 이용해 해커가 가짜 연결 통로를 만들어 놓으면, 프로그램이 중요한 시스템 파일을 망가뜨리게 만들 수 있습니다.
🇺🇸 원문 (English)
A local vulnerability in the Winlogbeat Windows installer caused runtime files to be placed in a directory writable by unprivileged users. A low-privileged attacker with existing access to the system could pre-position malicious filesystem links, causing a subsequent elevated Winlogbeat operation to write to or delete arbitrary files. Successful exploitation could result in a denial of service.
📍 영향받는 시스템
Winlogbeat Windows Installer (취약한 버전)
⚔️ 공격 벡터
로컬 권한을 가진 공격자가 파일 시스템 링크(Symlink/Junction)를 이용한 로컬 공격
🛡️ 대응 방법
Winlogbeat를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 Winlogbeat의 버전이 보안 패치가 적용된 최신 버전인지 확인하십시오.
powershell -Command "Get-Package -Name 'Winlogbeat' | Select-Object Name, Version"