🇰🇷 한글 설명
One Identity Password Manager 5.14.4 미만 버전의 Secure Password 확장 기능에서 로컬 권한 상승 취약점이 발견되었습니다. 키오스크 브라우저의 보안 강화 메커니즘인 window.print() 함수 제한을 우회하여, 공격자가 SYSTEM 권한의 인쇄 대화 상자를 호출하고 이를 통해 명령 프롬프트를 실행할 수 있습니다.
💡 쉬운 설명
잠겨 있는 컴퓨터에서 특정 도움말 기능을 통해 악성 웹페이지로 이동하면 관리자 권한을 탈취할 수 있는 문제입니다. 인쇄 창의 기능을 악용하여 컴퓨터의 모든 제어권을 얻을 수 있습니다.
🇺🇸 원문 (English)
The Secure Password extension in One Identity Password Manager before 5.14.4 allows local privilege escalation. The issue arises from a flawed security hardening mechanism within the kiosk browser used to display the Password Self-Service site to end users. Specifically, the application attempts to restrict privileged actions by overriding the native window.print() function. However, this protection can be bypassed by an attacker who accesses the Password Self-Service site from the lock screen and navigates to an attacker-controlled webpage via the Help function. By hosting a crafted web page with JavaScript, the attacker can restore and invoke the window.print() function, launching a SYSTEM-privileged print dialog. From this dialog, the attacker can exploit standard Windows functionality - such as the Print to PDF or Add Printer wizard - to spawn a command prompt with SYSTEM privileges. Successful exploitation allows a local attacker (with access to a locked workstation) to gain SYSTEM-level privileges, granting full control over the affected device.
📍 영향받는 시스템
One Identity Password Manager (Secure Password extension) version < 5.14.4
⚔️ 공격 벡터
잠긴 워크스테이션의 키오스크 브라우저 내 도움말 기능을 통해 조작된 웹페이지로 이동하여 SYSTEM 권한 획득
🛡️ 대응 방법
One Identity Password Manager를 5.14.4 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 설치된 버전이 5.14.4 미만인지 확인하십시오.
rpm -qa | grep -i 'One Identity Password Manager' || dpkg -l | grep -i 'One Identity Password Manager'