🇰🇷 한글 설명
MSP360 Free Backup의 복구 기능 내 링크 팔로잉 취약점으로 인해 로컬 권한 상승이 가능합니다. 공격자가 정션(Junction)을 생성하여 서비스를 악용하면 임의의 파일을 생성할 수 있으며, 이를 통해 SYSTEM 권한으로 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
컴퓨터에 이미 접속 권한이 있는 해커가 특정 파일을 속이는 방식으로 관리자 권한을 뺏을 수 있는 문제입니다. 이를 통해 해커는 컴퓨터의 모든 제어권을 가질 수 있게 됩니다.
🇺🇸 원문 (English)
MSP360 Free Backup Link Following Local Privilege Escalation Vulnerability. This vulnerability allows local attackers to escalate privileges on affected installations of MSP360 Free Backup. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability. User interaction on the part of an administrator is needed additionally.
The specific flaw exists within the restore functionality. By creating a junction, an attacker can abuse the service to create arbitrary files. An attacker can leverage this vulnerability to escalate privileges and execute arbitrary code in the context of SYSTEM. Was ZDI-CAN-27245.
📍 영향받는 시스템
MSP360 Free Backup (버전 미지정, 복구 기능 포함 설치본)
⚔️ 공격 벡터
로컬 권한을 가진 공격자가 정션(Junction)을 생성하여 복구 서비스의 파일 생성 로직을 악용
🛡️ 대응 방법
MSP360의 최신 보안 패치 적용 및 관리자 권한을 가진 프로세스의 파일 생성 경로 검증 강화
🔧 검증 코드
출력된 MSP360의 버전을 확인하여 보안 패치가 적용된 최신 버전인지 제조사 공지를 통해 대조하십시오.
powershell -Command "Get-Package -Name '*MSP360*' | Select-Object Name, Version"
📊 CVSS Vector String
CVSS:3.0/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Windows iSCSI Target Service