🇰🇷 한글 설명
Genexus Protection Server 9.7.2.10 버전의 protsrvservice 윈도우 서비스 설정에서 따옴표가 없는 서비스 경로 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 특정 파일 시스템 위치에 악성 실행 파일을 배치함으로써 LocalSystem 권한으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
프로그램 실행 경로에 따옴표가 빠져 있어, 컴퓨터가 엉뚱한 파일을 실행할 수 있는 허점이 있습니다. 해커가 이 틈을 타서 관리자 권한을 탈취하고 악성 프로그램을 몰래 실행할 수 있습니다.
🇺🇸 원문 (English)
Genexus Protection Server 9.7.2.10 contains an unquoted service path vulnerability in the protsrvservice Windows service configuration. Attackers can exploit the unquoted binary path to execute arbitrary code with elevated LocalSystem privileges by placing malicious executables in specific file system locations.
📍 영향받는 시스템
Genexus Protection Server 9.7.2.10
⚔️ 공격 벡터
서비스 경로 내 공백이 포함된 실행 파일 경로에 따옴표가 누락된 점을 이용한 악성 파일 삽입
🛡️ 대응 방법
윈도우 서비스 설정에서 protsrvservice의 실행 경로를 큰따옴표(")로 감싸도록 수정
🔧 검증 코드
출력된 경로에 실행 파일 경로를 감싸는 큰따옴표(")가 없는 경우 취약한 상태입니다.
wmic service where "name='protsrvservice'" get pathname