🇰🇷 한글 설명
Wibu CodeMeter 8.30a 이전 버전에서 설치 직후 로그아웃이나 재부팅을 하기 전에 권한 상승이 발생할 수 있는 취약점이 발견되었습니다. 공격자는 CodeMeter Control Center의 'Import License' 기능을 통해 권한이 상승된 Windows Explorer 인스턴스를 실행할 수 있습니다.
💡 쉬운 설명
프로그램을 설치한 직후 컴퓨터를 끄거나 로그아웃하지 않으면, 일반 사용자가 관리자 권한을 몰래 얻을 수 있는 보안 구멍이 생깁니다. 이를 통해 해커가 컴퓨터의 중요한 설정이나 파일을 마음대로 조작할 위험이 있습니다.
🇺🇸 원문 (English)
Wibu CodeMeter before 8.30a sometimes allows privilege escalation immediately after installation (before a logoff or reboot). For exploitation, there must have been an unprivileged installation with UAC, and the CodeMeter Control Center component must be installed, and the CodeMeter Control Center component must not have been restarted. In this scenario, the local user can navigate from Import License to a privileged instance of Windows Explorer.
📍 영향받는 시스템
Wibu CodeMeter version before 8.30a
⚔️ 공격 벡터
설치 직후 재부팅 전, CodeMeter Control Center의 Import License 메뉴를 통한 로컬 권한 상승
🛡️ 대응 방법
Wibu CodeMeter를 8.30a 이상의 최신 버전으로 업데이트하거나, 설치 후 즉시 시스템을 재부팅하십시오.
🔧 검증 코드
출력된 버전 번호가 8.30a보다 낮은지 확인하십시오.
powershell -Command "(Get-ItemProperty 'HKLM:\SOFTWARE\WibuSystems\CodeMeter' -ErrorAction SilentlyContinue).Version"
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows