🇰🇷 한글 설명
두 개의 서비스(감사 로그 관리 및 클라이언트 요청 관리)에서 부적절한 권한 관리 취약점이 발견되었습니다. 표준 권한을 가진 공격자가 윈도우 서비스의 실행 경로를 수정할 경우, 엔지니어링 워크스테이션의 기밀성, 무결성 및 가용성이 침해될 수 있습니다. 이 취약점을 악용하려면 서비스 재시작이 필요합니다.
💡 쉬운 설명
일반 사용자 권한을 가진 사람이 중요한 시스템 서비스의 실행 파일 위치를 마음대로 바꿀 수 있는 보안 결함입니다. 이를 통해 공격자가 악성 프로그램을 실행시켜 컴퓨터의 데이터를 훔치거나 시스템을 망가뜨릴 수 있습니다.
🇺🇸 원문 (English)
CWE-269: Improper Privilege Management vulnerability exists for two services (of which one managing audit
trail data and the other acting as server managing client request) that could cause a loss of Confidentiality,
Integrity and Availability of engineering workstation when an attacker with standard privilege modifies the
executable path of the windows services. To be exploited, services need to be restarted.
📍 영향받는 시스템
윈도우 서비스 기반의 엔지니어링 워크스테이션 및 관련 관리 서비스
⚔️ 공격 벡터
표준 권한을 가진 사용자가 윈도우 서비스의 실행 경로(Executable Path)를 수정하고 서비스를 재시작함
🛡️ 대응 방법
서비스 권한 설정을 검토하여 표준 사용자가 서비스 경로를 수정할 수 없도록 제한하고, 관련 보안 패치를 적용하십시오.
🔧 검증 코드
명령어 결과로 출력된 실행 경로가 일반 사용자가 수정 가능한 권한을 가지고 있는지 확인하십시오.
sc qc [ServiceName] | findstr /i "BINARY_PATH_NAME"