🇰🇷 한글 설명
Windows용 High Level Synthesis Compiler의 i++ 명령어가 DLL 플랜팅 취약점에 노출되어 있습니다. 공격자가 악성 DLL 파일을 특정 경로에 배치함으로써 권한 상승이나 임의 코드 실행을 유도할 수 있습니다.
💡 쉬운 설명
프로그램이 실행될 때 필요한 부품(DLL)을 찾는 과정에서, 공격자가 가짜 부품을 미리 갖다 놓아 프로그램을 조종할 수 있는 문제입니다. 이를 통해 해커가 사용자의 컴퓨터에서 몰래 명령을 실행할 수 있습니다.
🇺🇸 원문 (English)
The High Level Synthesis Compiler i++ command for Windows is vulnerable to a DLL planting vulnerability
📍 영향받는 시스템
Windows 환경의 High Level Synthesis Compiler (i++ command)
⚔️ 공격 벡터
프로그램이 참조하는 경로에 악성 DLL 파일을 미리 배치하는 DLL Planting 방식
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나, DLL 검색 경로 보안 설정을 강화하십시오.
🔧 검증 코드
i++ 실행 파일의 위치와 관련 DLL 파일들의 경로를 확인하여 비정상적인 위치에 파일이 있는지 점검합니다.
where /R C:\ i++.exe 2>nul && dir /s /b C:\*.dll | findstr /i "hls"
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows