🇰🇷 한글 설명
Windows 11 버전 1.27.8의 wave.exe 실행 파일에서 발생하는 DLL 검색 순서 하이재킹 취약점입니다. 로컬 접근 권한을 가진 공격자가 특정 임시 디렉토리에 악성 파일을 배치함으로써 임의의 코드를 실행하고 시스템 권한을 유지할 수 있습니다.
💡 쉬운 설명
프로그램이 필요한 파일을 찾는 과정에서 엉뚱한 파일을 불러오게 만드는 보안 약점입니다. 해커가 컴퓨터에 몰래 나쁜 파일을 넣어두면, 프로그램이 실행될 때 그 파일을 실행하여 컴퓨터를 장악할 수 있습니다.
🇺🇸 원문 (English)
DLL search order hijacking vulnerability in the wave.exe executable for Windows 11, version 1.27.8. Exploitation of this vulnerability could allow attackers with local access to execute arbitrary code by placing an arbitrary file in the 'C:\Users<user>\AppData\Local\Temp' directory, which could lead to arbitrary code execution and persistence. This vulnerability is only replicable in versions of Windows 11 and does not affect earlier versions.
📍 영향받는 시스템
Windows 11, wave.exe version 1.27.8
⚔️ 공격 벡터
로컬 접근 권한을 이용한 'C:\Users<user>\AppData\Local\Temp' 디렉토리 내 악성 DLL 파일 배치
🛡️ 대응 방법
해당 소프트웨어의 최신 보안 패치 적용 및 임시 디렉토리 내 파일 생성 권한 제한
🔧 검증 코드
출력된 버전 정보가 1.27.8인지 확인하여 취약 여부를 판단합니다.
powershell -Command "(Get-Item 'C:\path\to\wave.exe').VersionInfo.FileVersion"