🇰🇷 한글 설명
Windows용 Delinea Privilege Manager 12.0.1096 미만 버전의 에이전트에서 권한 상승 취약점이 발견되었습니다. 비관리자 사용자가 조작된 DLL 파일을 .NET Shadow Copies가 사용하는 임시 디렉토리에 복사할 수 있으며, 코어 에이전트 서비스가 해당 파일을 로드할 경우 권한 상승이 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터의 일반 사용자가 시스템의 중요한 권한을 몰래 훔칠 수 있는 보안 약점이 발견되었습니다. 공격자가 가짜 파일을 특정 폴더에 넣어두면, 관리자 프로그램이 이를 실행하면서 공격자에게 높은 권한을 넘겨주게 됩니다.
🇺🇸 원문 (English)
An issue was discovered in the Agent in Delinea Privilege Manager (formerly Thycotic Privilege Manager) before 12.0.1096 on Windows. Sometimes, a non-administrator user can copy a crafted DLL file to a temporary directory (used by .NET Shadow Copies) such that privilege escalation can occur if the core agent service loads that file.
📍 영향받는 시스템
Delinea Privilege Manager (formerly Thycotic Privilege Manager) Agent on Windows (version < 12.0.1096)
⚔️ 공격 벡터
비관리자 권한으로 조작된 DLL 파일을 특정 임시 디렉토리에 배치하여 에이전트 서비스의 로딩 과정을 악용
🛡️ 대응 방법
Delinea Privilege Manager 에이전트를 12.0.1096 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 12.0.1096보다 낮은지 확인하십시오.
powershell -Command "(Get-ItemProperty 'HKLM:\SOFTWARE\Delinea\Privilege Manager' -ErrorAction SilentlyContinue).Version"