🇰🇷 한글 설명
Tray Monitor 서비스에 과도한 권한이 할당되어 발생하는 로컬 권한 상승 취약점입니다. Acronis Cyber Protect 16 및 Cyber Protect Cloud Agent의 특정 빌드 이전 버전들이 이 문제에 영향을 받습니다.
💡 쉬운 설명
컴퓨터 내부의 특정 프로그램이 너무 높은 권한을 가지고 있어, 일반 사용자가 관리자 권한을 몰래 뺏을 수 있는 문제입니다. 보안을 위해 해당 프로그램을 최신 버전으로 업데이트해야 합니다.
🇺🇸 원문 (English)
Local privilege escalation due to excessive permissions assigned to Tray Monitor service. The following products are affected: Acronis Cyber Protect 16 (Linux, macOS, Windows) before build 39169, Acronis Cyber Protect Cloud Agent (Linux, macOS, Windows) before build 35895.
📍 영향받는 시스템
Acronis Cyber Protect 16 (build 39169 미만), Acronis Cyber Protect Cloud Agent (build 35895 미만)
⚔️ 공격 벡터
로컬 시스템에 접근 권한이 있는 사용자가 권한이 과도한 서비스를 악용하여 관리자 권한을 획득함
🛡️ 대응 방법
Acronis 제품을 최신 빌드(Cyber Protect 16: 39169 이상, Cloud Agent: 35895 이상)로 업데이트하십시오.
🔧 검증 코드
출력된 빌드 번호가 취약점이 해결된 버전(39169 또는 35895 이상)인지 확인하십시오.
acronis_agent_version_cmd --version 2>/dev/null || acronis_service_status | grep 'build'