🇰🇷 한글 설명
Versa SASE Client for Windows(7.8.7~7.9.4 버전)의 감사 로그 내보내기 기능에서 로컬 권한 상승 취약점이 발견되었습니다. 공격자가 심볼릭 링크와 TOCTOU 레이스 컨디션을 악용하여 시스템 권한으로 임의의 디렉토리를 삭제할 수 있으며, 이를 통해 최종적으로 NT AUTHORITY\SYSTEM 권한을 획득할 수 있습니다.
💡 쉬운 설명
컴퓨터에 로그인한 사용자가 프로그램의 허점을 이용해 관리자 권한을 몰래 훔칠 수 있는 보안 약점입니다. 특정 파일을 조작하여 시스템의 중요한 폴더를 삭제함으로써 컴퓨터 전체의 제어권을 가로챌 수 있습니다.
🇺🇸 원문 (English)
Versa SASE Client for Windows versions released between 7.8.7 and 7.9.4 contain a local privilege escalation vulnerability in the audit log export functionality. The client communicates user-controlled file paths to a privileged service, which performs file system operations without impersonating the requesting user. Due to improper privilege handling and a time-of-check time-of-use race condition combined with symbolic link and mount point manipulation, a local authenticated attacker can coerce the service into deleting arbitrary directories with SYSTEM privileges. This can be exploited to delete protected system folders such as C:\\Config.msi and subsequently achieve execution as NT AUTHORITY\\SYSTEM via MSI rollback techniques.
📍 영향받는 시스템
Versa SASE Client for Windows versions 7.8.7 to 7.9.4
⚔️ 공격 벡터
로컬 인증된 공격자가 심볼릭 링크 및 TOCTOU 레이스 컨디션을 이용한 파일 경로 조작
🛡️ 대응 방법
Versa SASE Client를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 7.8.7에서 7.9.4 사이인지 확인하십시오.
powershell -Command "(Get-Item 'C:\Program Files\Versa Networks\Versa SASE Client\version.txt').Text" 2>/dev/null