🇰🇷 한글 설명
JumpCloud Remote Assist for Windows 0.317.0 미만 버전에서 발생하는 취약점으로, 권한이 높은 언인스톨러가 신뢰할 수 없는 %TEMP% 디렉토리 내의 파일을 검증 없이 조작합니다. 공격자는 심볼릭 링크나 마운트 포인트를 사용하여 시스템 파일을 덮어쓰거나 삭제함으로써 서비스 거부(DoS)를 유발하거나 로컬 권한 상승(LPE)을 달성할 수 있습니다.
💡 쉬운 설명
프로그램을 삭제할 때 시스템의 높은 권한을 사용하는데, 이때 임시 폴더의 보안을 제대로 확인하지 않는 허점이 있습니다. 해커가 이 점을 이용해 중요한 시스템 파일을 마음대로 지우거나 바꿔치기하여 컴퓨터의 관리자 권한을 뺏을 수 있습니다.
🇺🇸 원문 (English)
JumpCloud Remote Assist for Windows versions prior to 0.317.0 include an uninstaller that is invoked by the JumpCloud Windows Agent as NT AUTHORITY\SYSTEM during agent uninstall or update operations. The Remote Assist uninstaller performs privileged create, write, execute, and delete actions on predictable files inside a user-writable %TEMP% subdirectory without validating that the directory is trusted or resetting its ACLs when it already exists. A local, low-privileged attacker can pre-create the directory with weak permissions and leverage mount-point or symbolic-link redirection to (a) coerce arbitrary file writes to protected locations, leading to denial of service (e.g., by overwriting sensitive system files), or (b) win a race to redirect DeleteFileW() to attacker-chosen targets, enabling arbitrary file or folder deletion and local privilege escalation to SYSTEM. This issue is fixed in JumpCloud Remote Assist 0.317.0 and affects Windows systems where Remote Assist is installed and managed through the Agent lifecycle.
📍 영향받는 시스템
JumpCloud Remote Assist for Windows versions prior to 0.317.0
⚔️ 공격 벡터
로컬 저권한 사용자가 %TEMP% 디렉토리에 심볼릭 링크 또는 마운트 포인트를 생성하여 권한 상승 유도
🛡️ 대응 방법
JumpCloud Remote Assist를 0.317.0 버전 이상으로 업데이트
🔧 검증 코드
출력된 버전 번호가 0.317.0보다 낮으면 취약한 상태이며, 0.317.0 이상이면 안전합니다.
powershell -Command "(Get-Item 'C:\Program Files\JumpCloud\Remote Assist\*').Version"
💻 영향받는 소프트웨어
Windows iSCSI Target Service