🇰🇷 한글 설명
Axigen Mail Server Windows 버전 10.5.18 및 이전 버전에서 발견된 취약점입니다. 로컬의 권한이 낮은 공격자가 서비스 초기화 과정 중 누구나 쓰기 가능한 디렉토리에서 보안에 취약한 DLL을 로드하도록 유도하여 임의 코드를 실행하고 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
컴퓨터의 특정 프로그램이 실행될 때, 누구나 파일을 넣을 수 있는 폴더에서 잘못된 파일을 불러오는 문제가 있습니다. 이를 통해 해커가 낮은 권한으로 침입한 뒤 관리자 권한까지 탈취할 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in Axigen Mail Server for Windows versions 10.5.18 and before, allows local low-privileged attackers to execute arbitrary code and escalate privileges via insecure DLL loading from a world-writable directory during service initialization.
📍 영향받는 시스템
Axigen Mail Server for Windows 10.5.18 및 그 이전 버전
⚔️ 공격 벡터
로컬 권한을 가진 공격자가 서비스 초기화 시 참조되는 디렉토리에 악성 DLL을 배치하여 실행
🛡️ 대응 방법
Axigen Mail Server를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 10.5.18 이하인 경우 해당 취약점에 노출된 상태입니다.
powershell -Command "(Get-ItemProperty 'HKLM:\SOFTWARE\Axigen\MailServer').Version"