🇰🇷 한글 설명
TeamViewer DEX Client(구 1E Client)의 Content Distribution Service(NomadBranch.exe) 이전 버전 25.11(Windows용)에서 발생하는 취약점입니다. 공격자가 조작된 명령을 전달할 경우 애플리케이션이 충돌하여 서비스가 중단되는 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
특수하게 만들어진 명령어를 보내 프로그램이 갑자기 꺼지게 만드는 취약점입니다. 이로 인해 해당 서비스가 정상적으로 작동하지 않을 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in TeamViewer DEX Client (former 1E Client) - Content Distribution Service (NomadBranch.exe) prior version 25.11 for Windows allows malicious actors to cause a denial of service (application crash) via a crafted command, resulting in service termination.
📍 영향받는 시스템
TeamViewer DEX Client (former 1E Client) - Content Distribution Service (NomadBranch.exe) Windows version prior to 25.11
⚔️ 공격 벡터
조작된 명령어를 전송하여 애플리케이션 충돌 유도
🛡️ 대응 방법
TeamViewer DEX Client를 최신 버전(25.11 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 NomadBranch의 버전이 25.11 미만인지 확인하십시오.
powershell -Command "Get-Process NomadBranch -ErrorAction SilentlyContinue | Select-Object -Property Name, @{Name='Version';Expression={$_.FileVersionInfo.FileVersion}}"
📊 CVSS Vector String
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows