🇰🇷 한글 설명
FlexNet Publisher 2024 R1 이전 버전의 lmadmin.exe에서 OpenSSL 설정 파일이 존재하지 않는 디렉토리에서 로드되는 설정 오류가 발생합니다. 낮은 권한의 로컬 사용자가 해당 디렉토리를 생성하고 악의적인 openssl.conf 파일을 배치하여 높은 권한으로 악성 DLL을 실행할 수 있습니다.
💡 쉬운 설명
FlexNet Publisher 소프트웨어의 설정 파일을 읽는 방식에 문제가 있어서, 악의적인 사용자가 임의의 프로그램을 높은 권한으로 실행할 수 있습니다. 컴퓨터에 로그인할 수 있는 모든 사용자가 공격할 수 있으며, 관리자 권한 없이도 피해를 입힐 수 있습니다.
🇺🇸 원문 (English)
A misconfiguration in lmadmin.exe of FlexNet Publisher versions prior to 2024 R1 (11.19.6.0) allows the OpenSSL configuration file to load from a non-existent directory. An unauthorized, locally authenticated user with low privileges can potentially create the directory and load a specially crafted openssl.conf file leading to the execution of a malicious DLL (Dynamic-Link Library) with elevated privileges.
📍 영향받는 시스템
FlexNet Publisher 11.19.6.0 이전 모든 버전 (Windows 환경의 lmadmin.exe)
⚔️ 공격 벡터
로컬 인증 사용자가 OpenSSL 설정 파일의 기본 디렉토리를 생성하고 악성 openssl.conf를 배치하여 lmadmin.exe 실행 시 악성 DLL 로드
🛡️ 대응 방법
FlexNet Publisher를 2024 R1 (11.19.6.0) 이상으로 업그레이드하거나 OpenSSL 설정 파일 로드 경로를 신뢰할 수 있는 위치로 제한
🔧 검증 코드
FlexNet Publisher 관련 파일이나 설치된 패키지가 반환되면 시스템에 설치되어 있으며, 버전 정보에서 11.19.6.0 미만이면 취약합니다.
find /opt /usr/local -name 'lmadmin*' 2>/dev/null || rpm -qa 2>/dev/null | grep -i flexnet || dpkg -l 2>/dev/null | grep -i flexnet