🇰🇷 한글 설명
SecureConnector for Windows에서 '추가 어플라이언스 연결' 설정이 활성화되고 구성 파일에 신뢰된 서버 항목이 3개를 초과할 경우, 일부 항목에 TLS 인증서 지문이 누락되어 에이전트가 악성 서버와 세션을 수립할 수 있습니다. 네트워크를 장악한 공격자는 트래픽을 악성 서버로 리다이렉트하고 에이전트의 내장 명령/파일 기능을 이용해 SYSTEM 권한으로 임의 명령을 실행할 수 있습니다.
💡 쉬운 설명
Windows용 보안 커넥터 프로그램이 일부 서버를 제대로 검증하지 않아, 가짜 서버에 속아 연결될 수 있습니다. 이로 인해 공격자가 컴퓨터를 완전히 장악하고 보안 프로그램을 끌 수 있습니다.
🇺🇸 원문 (English)
A vulnerability exists in SecureConnector for Windows when the “Additional Appliance Connections” setting is enabled and the agent’s configuration file contains more than three trusted‑server entries. Some entries omit TLS certificate fingerprints, which allows the agent to accept and establish sessions with a malicious server. An attacker who controls the wired or wireless network can redirect traffic to a malicious server. The attacker can then use the agent’s built‑in command/file features to execute arbitrary commands as SYSTEM, granting full administrative control and the ability to disable endpoint protections or exfiltrate data.
📍 영향받는 시스템
Windows에 설치된 SecureConnector 에이전트 (취약 버전 상세 정보 미확인, 벤더 권고문 확인 필요)
⚔️ 공격 벡터
동일 유선/무선 네트워크의 공격자가 트래픽을 리다이렉트하여 악성 서버에 연결시킨 뒤 SYSTEM 권한 명령 실행
🛡️ 대응 방법
벤더의 최신 패치를 적용하고, '추가 어플라이언스 연결' 기능을 비활성화하거나 모든 신뢰 서버 항목에 TLS 인증서 지문을 설정
🔧 검증 코드
출력된 버전을 벤더 권고문의 패치 버전과 비교하여 같거나 높으면 조치 완료, 낮으면 업데이트가 필요합니다.
wmic product where "name like '%SecureConnector%'" get name,version 2>/dev/null