🇰🇷 한글 설명
Windows용 UPDF 버전 1.8.5.0의 UPDF.exe 실행 파일에서 DLL 검색 경로 하이재킹 취약점이 발견되었습니다. 로컬 접근 권한을 가진 공격자가 특정 디렉토리에 악성 FREngine.dll 파일을 배치함으로써 임의의 코드를 실행하고 시스템 권한을 유지할 수 있습니다.
💡 쉬운 설명
프로그램이 필요한 파일을 찾는 과정에서 공격자가 가짜 파일을 끼워 넣을 수 있는 보안 약점이 있습니다. 이를 통해 공격자가 사용자의 컴퓨터에서 몰래 악성 프로그램을 실행할 수 있습니다.
🇺🇸 원문 (English)
DLL search path hijacking vulnerability in the UPDF.exe executable for Windows version 1.8.5.0 allows attackers with local access to execute arbitrary code by placing a FREngine.dll file of their choice in the 'C:\Users\<user>\AppData\Local\UPDF\FREngine\Bin64\' directory, which could lead to arbitrary code execution and persistence.
📍 영향받는 시스템
Windows용 UPDF 버전 1.8.5.0
⚔️ 공격 벡터
로컬 접근 권한을 이용한 특정 경로(C:\Users\<user>\AppData\Local\UPDF\FREngine\Bin64\) 내 악성 DLL 파일 배치
🛡️ 대응 방법
UPDF를 최신 보안 패치가 적용된 버전으로 업데이트하거나 해당 경로의 파일 권한을 제한하십시오.
🔧 검증 코드
출력된 버전 번호가 1.8.5.0과 일치하면 해당 취약점에 노출된 상태입니다.
powershell -Command "(Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\*' | Where-Object { $_.DisplayName -like '*UPDF*' }).DisplayVersion"