🇰🇷 한글 설명
Zabbix Agent와 Agent 2가 Windows에서 권한이 낮은 사용자가 쓸 수 있는 경로로부터 OpenSSL 설정 파일을 로드합니다. 공격자가 이 파일을 악의적으로 변조하여 악성 DLL을 주입함으로써 로컬 권한 상승을 실현할 수 있습니다.
💡 쉬운 설명
Zabbix 모니터링 도구가 중요한 설정 파일을 누구나 수정할 수 있는 위치에 저장하고 있어서, 일반 사용자가 파일을 변조하여 악성 프로그램을 실행시킬 수 있습니다. 이를 통해 관리자 권한을 탈취할 수 있는 심각한 보안 결함입니다.
🇺🇸 원문 (English)
In Zabbix Agent and Agent 2 on Windows, the OpenSSL configuration file is loaded from a path writable by low-privileged users, allowing malicious modification and potential local privilege escalation by injecting a DLL.
📍 영향받는 시스템
Zabbix Agent and Agent 2 on Windows (패치 이전의 모든 버전)
⚔️ 공격 벡터
Low-privileged local user modifying OpenSSL configuration file to inject malicious DLL for privilege escalation
🛡️ 대응 방법
Zabbix를 최신 보안 패치 버전으로 업데이트하고 OpenSSL 설정 파일 권한을 관리자만 수정 가능하도록 제한하세요
🔧 검증 코드
Everyone 또는 Authenticated Users 그룹에 Modify 또는 Full Control 권한이 있으면 취약합니다. SYSTEM과 관리자 그룹만 쓰기 권한을 가져야 합니다.
icacls "C:\Program Files\Zabbix Agent\openssl.cnf" 2>nul | findstr /i "everyone authenticated users modify full" && echo "VULNERABLE" || echo "Check permissions or not installed"