🇰🇷 한글 설명
Point B Ltd의 Getscreen Agent 2.19.6 이하 및 3.9.4 이하 버전(Windows)에서 취약점이 발견되었습니다. MSI 설치 관리자 구성 요소의 getscreen.msi 파일 처리 과정에서 잘못된 권한으로 임시 파일이 생성되는 문제이며, 공격은 로컬 접근이 필요합니다. 공개된 익스플로잇이 존재하므로 3.9.5 이상으로 업그레이드가 권장됩니다.
💡 쉬운 설명
Getscreen이라는 원격 화면 프로그램의 설치 과정에서 누구나 읽고 쓸 수 있는 임시 파일이 만들어집니다. 이 점을 이용하면 컴퓨터에 직접 접근할 수 있는 사람이 권한을 높일 수 있습니다.
🇺🇸 원문 (English)
A vulnerability was detected in Point B Ltd Getscreen Agent up to 2.19.6/3.9.4 on Windows. This affects an unknown function of the file getscreen.msi of the component MSI Installer. The manipulation results in creation of temporary file with insecure permissions. The attack is only possible with local access. The exploit is now public and may be used. Upgrading to version 3.9.5 mitigates this issue. Upgrading the affected component is advised.
📍 영향받는 시스템
Windows에서 실행되는 Getscreen Agent 2.19.6 이하 및 3.9.4 이하 버전
⚔️ 공격 벡터
로컬 접근 권한을 가진 공격자가 설치 과정에서 생성되는 임시 파일의 잘못된 권한을 악용하여 권한 상승을 시도
🛡️ 대응 방법
Getscreen Agent를 3.9.5 이상 버전으로 업그레이드
🔧 검증 코드
출력된 버전이 3.9.5 이상이면 조치가 완료된 것이며, 2.19.6 또는 3.9.4 이하이면 즉시 업그레이드가 필요하고, 결과가 없으면 Getscreen이 설치되어 있지 않은 것입니다.
wmic product where "name like '%Getscreen%'" get name,version