🇰🇷 한글 설명
Forcepoint VPN Client에서 발생하는 로컬 권한 상승 취약점입니다. 이를 통해 로컬의 비관리자 사용자가 시스템(SYSTEM) 권한을 획득할 수 있습니다. Windows용 VPN Client 버전 6.11.3 및 이전 버전이 이 문제의 영향을 받습니다.
💡 쉬운 설명
컴퓨터에 이미 접속해 있는 일반 사용자가 보안 설정을 뚫고 관리자 권한을 몰래 가져갈 수 있는 문제입니다. 이 권한을 얻으면 컴퓨터의 모든 제어권을 갖게 되어 위험합니다.
🇺🇸 원문 (English)
A local privilege escalation vulnerability exists in Forcepoint VPN Client that allows a local non-administrative user to escalate privileges to SYSTEM. This issue affects VPN Client for Windows: versions 6.11.3 and prior.
📍 영향받는 시스템
Forcepoint VPN Client for Windows (버전 6.11.3 및 이전 버전)
⚔️ 공격 벡터
로컬 시스템에 접근 권한이 있는 사용자가 취약점을 이용해 권한 상승 시도
🛡️ 대응 방법
Forcepoint VPN Client를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 6.11.3과 같거나 그보다 낮은 숫자인지 확인하십시오.
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\Forcepoint\VPNClient' | Select-Object -ExpandProperty DisplayVersion 2>$null"
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows