🇰🇷 한글 설명
Bizerba Communication Server(BCS) 서비스에 따옴표로 묶이지 않은 서비스 경로(Unquoted Service Path) 취약점이 존재합니다. Windows의 실행 파일 검색 방식의 허점을 이용하여 공격자가 악성 프로그램을 실행할 수 있습니다.
💡 쉬운 설명
프로그램 실행 경로에 공백이 있는데 이를 따옴표로 감싸지 않아 발생하는 문제입니다. 해커가 프로그램 이름 대신 가짜 파일을 끼워 넣어 시스템 권한을 탈취할 수 있습니다.
🇺🇸 원문 (English)
The service Bizerba Communication Server (BCS) has an unquoted service path. Due to the way Windows searches the executable for the BCS service, malicious programs can be executed.
📍 영향받는 시스템
Bizerba Communication Server (BCS)
⚔️ 공격 벡터
서비스 경로 내 공백을 이용한 악성 실행 파일 삽입 (Local Privilege Escalation)
🛡️ 대응 방법
Windows 서비스 관리자에서 해당 서비스의 실행 경로를 큰따옴표(")로 감싸도록 수정하십시오.
🔧 검증 코드
출력된 Path에 공백이 포함되어 있으나 큰따옴표(")가 없다면 취약한 상태입니다.
wmic service get name,displayname,pathname,startmode | findstr /i "Bizerba"
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows