🇰🇷 한글 설명
AXIS Optimizer에서 unquoted search path 취약점이 발견되었습니다. 이 취약점은 공격자가 로컬 Windows 시스템에 접근하여 설치 경로에 데이터를 쓸 수 있는 권한이 있을 경우, 권한 상승을 유도할 수 있습니다.
💡 쉬운 설명
프로그램 실행 경로에 따옴표가 빠져 있어, 공격자가 가짜 파일을 끼워 넣어 관리자 권한을 뺏을 수 있는 문제입니다. 다만, 공격자가 이미 컴퓨터에 접속해 파일을 쓸 수 있는 권한을 가진 상태여야 합니다.
🇺🇸 원문 (English)
AXIS Optimizer was vulnerable to an unquoted search path vulnerability, which could potentially lead to privilege escalation within Microsoft Windows operating system. This vulnerability can only be exploited if the attacker has access to the local Windows machine and sufficient access rights (administrator) to write data into the installation path of AXIS Optimizer.
📍 영향받는 시스템
AXIS Optimizer가 설치된 Microsoft Windows 운영 체제
⚔️ 공격 벡터
로컬 시스템에 접근 권한이 있는 공격자가 설치 경로에 악성 파일을 배치하여 권한 상승 시도
🛡️ 대응 방법
AXIS Optimizer를 최신 보안 패치가 적용된 버전으로 업데이트하거나 설치 경로의 파일 권한을 제한함
🔧 검증 코드
출력된 경로 중 공백이 포함된 실행 파일 경로에 따옴표가 제대로 처리되지 않았는지 확인
powershell -Command "Get-Item 'C:\Program Files\AXIS Optimizer\*' | Select-Object FullName"