🇰🇷 한글 설명
PDFsam Enhanced에서 발생하는 제어되지 않은 검색 경로 요소로 인한 로컬 권한 상승 취약점입니다. 공격자가 악성 드라이브를 시스템에 마운트할 수 있다면, OpenSSL 설정 파일의 보안 취약점을 악용하여 SYSTEM 권한으로 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
컴퓨터에 악성 USB 등을 연결할 수 있는 공격자가 프로그램의 설정 파일을 가로채서 관리자 권한을 뺏을 수 있는 문제입니다. 이를 통해 공격자는 컴퓨터의 모든 제어권을 가질 수 있게 됩니다.
🇺🇸 원문 (English)
PDFsam Enhanced Uncontrolled Search Path Element Local Privilege Escalation Vulnerability. This vulnerability allows phyiscally-present attackers to escalate privileges on affected installations of PDFsam Enhanced. An attacker must first obtain the ability to mount a malicious drive onto the target system in order to exploit this vulnerability.
The specific flaw exists within the configuration of OpenSSL. The product loads an OpenSSL configuration file from an unsecured location. An attacker can leverage this vulnerability to escalate privileges and execute arbitrary code in the context of SYSTEM. Was ZDI-CAN-27867.
📍 영향받는 시스템
PDFsam Enhanced (OpenSSL 설정 파일 경로 취약 버전)
⚔️ 공격 벡터
물리적 접근을 통한 악성 드라이브 마운트 및 OpenSSL 설정 파일 경로 조작
🛡️ 대응 방법
PDFsam Enhanced를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 PDFsam Enhanced의 버전을 확인하여 보안 패치가 적용된 최신 버전인지 대조하십시오.
powershell -Command "Get-Package -Name 'PDFsam Enhanced' | Select-Object Name, Version"