🇰🇷 한글 설명
Windows용 Quartus Prime Pro 설치 프로그램이 이미 존재하는 대상 설치 디렉토리의 권한을 확인하지 않는 취약점이 발견되었습니다. 특정 조건에서 공격자가 설치 경로의 권한을 조작하여 보안 위협을 초래할 수 있습니다.
💡 쉬운 설명
프로그램을 설치할 때 폴더의 보안 상태를 제대로 확인하지 않는 문제입니다. 이로 인해 나쁜 의도를 가진 사람이 설치 폴더에 몰래 파일을 바꿔치기할 위험이 있습니다.
🇺🇸 원문 (English)
Under certain circumstances, the Quartus Prime Pro Installer for Windows does not check the permissions of the Quartus target installation directory if the target installation directory already exists.
📍 영향받는 시스템
Windows용 Quartus Prime Pro Installer
⚔️ 공격 벡터
이미 존재하는 설치 대상 디렉토리의 권한을 미리 조작하여 설치 과정에 개입
🛡️ 대응 방법
Intel에서 제공하는 최신 보안 패치가 적용된 설치 프로그램을 사용하거나 설치 전 디렉토리 권한을 수동으로 점검하십시오.
🔧 검증 코드
설치하려는 대상 디렉토리의 권한 및 속성을 확인하여 일반 사용자가 수정 가능한 상태인지 점검합니다.
powershell -Command "Get-ChildItem -Path 'C:\Your\Target\Install\Path' -ErrorAction SilentlyContinue | Select-Object FullName, Attributes"