🇰🇷 한글 설명
RealDefense SUPERAntiSpyware의 SAS Core Service 내에 노출된 위험한 함수로 인해 발생하는 로컬 권한 상승 취약점입니다. 공격자가 대상 시스템에서 낮은 권한의 코드를 실행할 수 있다면, 이 취약점을 악용하여 SYSTEM 권한으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
컴퓨터에 이미 접속해 있는 해커가 일반 사용자 권한을 넘어 관리자(SYSTEM) 권한을 탈취할 수 있는 보안 약점입니다. 보안 프로그램의 특정 기능이 잘못 설계되어 권한을 높이는 통로로 이용될 수 있습니다.
🇺🇸 원문 (English)
RealDefense SUPERAntiSpyware Exposed Dangerous Function Local Privilege Escalation Vulnerability. This vulnerability allows local attackers to escalate privileges on affected installations of RealDefense SUPERAntiSpyware. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability.
The specific flaw exists within the SAS Core Service. The issue results from an exposed dangerous function. An attacker can leverage this vulnerability to escalate privileges and execute arbitrary code in the context of SYSTEM. Was ZDI-CAN-27657.
📍 영향받는 시스템
RealDefense SUPERAntiSpyware (SAS Core Service 포함 버전)
⚔️ 공격 벡터
로컬 권한을 가진 공격자가 노출된 위험 함수를 호출하여 권한 상승 시도
🛡️ 대응 방법
RealDefense SUPERAntiSpyware를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 'SAS Core Service'가 존재하면 해당 취약점이 있는 서비스가 실행 중일 가능성이 높습니다.
powershell -Command "Get-Service -Name 'SAS Core Service' -ErrorAction SilentlyContinue | Select-Object -Property Name, DisplayName, Status"