🇰🇷 한글 설명
CleverControl 직원 모니터링 소프트웨어(v11.5.1041.6) 설치 과정에서 TLS 서버 인증서를 검증하지 않는 취약점이 발견되었습니다. 설치 프로그램이 curl.exe --insecure 옵션을 사용하여 외부 구성 요소를 다운로드하므로, 중간자 공격(MitM)을 통해 악성 파일을 전달하고 SYSTEM 권한으로 실행할 수 있습니다.
💡 쉬운 설명
소프트웨어를 설치할 때 보안 검사를 건너뛰는 설정 때문에 해커가 가짜 파일을 몰래 끼워 넣을 수 있습니다. 이 파일을 실행하면 해커가 컴퓨터의 모든 권한을 장악할 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
The CleverControl employee monitoring software (v11.5.1041.6) fails to validate TLS server certificates during the installation process. The installer downloads and executes external components using curl.exe --insecure, enabling a man-in-the-middle attacker to deliver malicious files that are executed with SYSTEM privileges. This can lead to full remote code execution with administrative rights. No patch is available as the vendor has been unresponsive. It is assumed that previous versions are also affected, but this is not confirmed.
📍 영향받는 시스템
CleverControl employee monitoring software v11.5.1041.6 (이전 버전 포함 가능성 있음)
⚔️ 공격 벡터
설치 과정 중 중간자 공격(Man-in-the-Middle)을 통한 악성 파일 주입 및 실행
🛡️ 대응 방법
벤더의 패치가 제공되지 않으므로 해당 소프트웨어 사용을 중단하거나 네트워크 수준에서 차단 조치 필요
🔧 검증 코드
출력된 결과에서 CleverControl 소프트웨어의 버전이 v11.5.1041.6인지 확인하십시오.
powershell -Command "Get-Package -Name 'CleverControl*' | Select-Object Name, Version"