🇰🇷 한글 설명
Windows용 WatchGuard Mobile VPN with SSL 클라이언트에서 발생하는 로컬 권한 상승 취약점입니다. 이를 통해 로컬 사용자가 Windows 시스템에서 높은 권한으로 임의의 명령을 실행할 수 있으며, 이는 CVE-2024-4944의 추가적인 공격 경로가 됩니다.
💡 쉬운 설명
컴퓨터에 이미 접속 권한이 있는 사용자가 관리자 권한을 몰래 획득할 수 있는 보안 약점입니다. 이 취약점을 이용하면 일반 사용자가 시스템 전체를 제어할 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
A local privilege escalation vulnerability in the WatchGuard Mobile VPN with SSL client on Windows enables a local user to execute arbitrary commands with elevated privileges on the Windows system. This vulnerability is an additional unmitigated attack path for CVE-2024-4944.
This vulnerability is resolved in the Mobile VPN with SSL client for Windows version 12.11.5
📍 영향받는 시스템
WatchGuard Mobile VPN with SSL client for Windows (version 12.11.5 미만)
⚔️ 공격 벡터
로컬 사용자 권한을 이용한 권한 상승 (Local Privilege Escalation)
🛡️ 대응 방법
Mobile VPN with SSL client for Windows 버전을 12.11.5 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 12.11.5보다 낮은 경우 취약한 상태입니다.
powershell -Command "(Get-ItemProperty 'HKLM:\SOFTWARE\WatchGuard\Mobile VPN with SSL\CurrentVersion').DisplayVersion"
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows