🇰🇷 한글 설명
Windows용 UPDF 버전 1.8.5.0의 UPDF.exe 실행 파일에서 DLL 검색 경로 하이재킹 취약점이 발견되었습니다. 로컬 접근 권한을 가진 공격자가 특정 디렉토리에 악성 dxtn.dll 파일을 배치함으로써 임의의 코드를 실행하고 시스템 권한을 유지할 수 있습니다.
💡 쉬운 설명
프로그램이 필요한 파일을 찾는 과정에서 공격자가 만든 가짜 파일을 대신 불러오게 만드는 취약점입니다. 이를 통해 해커가 사용자의 컴퓨터에서 몰래 악성 프로그램을 실행할 수 있습니다.
🇺🇸 원문 (English)
DLL search path hijacking vulnerability in the UPDF.exe executable for Windows version 1.8.5.0 allows attackers with local access to execute arbitrary code by placing a dxtn.dll file of their choice in the 'C:\Users\<user>\AppData\Local\Microsoft\WindowsApps\' directory, which could lead to arbitrary code execution and persistence.
📍 영향받는 시스템
Windows용 UPDF 버전 1.8.5.0
⚔️ 공격 벡터
로컬 접근 권한을 이용해 특정 경로(C:\Users\<user>\AppData\Local\Microsoft\WindowsApps\)에 악성 dxtn.dll 파일 배치
🛡️ 대응 방법
UPDF를 최신 보안 패치가 적용된 버전으로 업데이트하거나, 해당 경로의 파일 권한을 점검하십시오.
🔧 검증 코드
명령어 결과가 True로 나오면 해당 경로에 의심스러운 DLL 파일이 존재함을 의미합니다.
powershell -Command "(Get-Item 'C:\Users\$env:USERNAME\AppData\Local\Microsoft\WindowsApps\dxtn.dll' -ErrorAction SilentlyContinue).Exists"