🇰🇷 한글 설명
권한이 있는 로컬 사용자가 악의적인 OpenSSL 설정 파일을 작성하여 임의의 로컬 라이브러리를 로드하게 할 수 있는 취약점입니다. 이를 통해 엔드포인트 방어를 무력화하고 SYSTEM 권한으로 코드 실행이 가능합니다.
💡 쉬운 설명
컴퓨터 관리자 권한이 있는 사람이 설정 파일을 조작하여 악성 프로그램을 몰래 실행시킬 수 있습니다. 이로 인해 시스템이 완전히 장악될 수 있습니다.
🇺🇸 원문 (English)
A locally authenticated, privileged user can craft a malicious OpenSSL configuration file, potentially leading the agent to load an arbitrary local library. This may impair endpoint defenses and allow the attacker to achieve code execution with SYSTEM-level privileges.
📍 영향받는 시스템
OpenSSL을 사용하는 보안 에이전트/소프트웨어 (특정 버전 정보 필요)
⚔️ 공격 벡터
로컬 인증된 권한있는 사용자가 OpenSSL 설정 파일을 조작하여 악의적인 라이브러리 로드
🛡️ 대응 방법
OpenSSL 설정 파일 접근 권한 제한, 관련 보안 업데이트 적용 및 OpenSSL 설정 무결성 모니터링
🔧 검증 코드
OpenSSL 버전 확인 및 openssl.cnf 파일의 소유자/권한 확인. 관리자 외 사용자 쓰기 권한이 있으면 취약
openssl version && find /etc -name 'openssl.cnf' -exec ls -l {} \; 2>/dev/null