🇰🇷 한글 설명
Veeam Agent for Microsoft Windows에서 발생하는 이 취약점은 시스템 관리자가 악성 파일을 복구하도록 유도할 경우 로컬 권한 상승을 허용합니다. 공격자는 이를 통해 일반 사용자 권한에서 관리자 권한을 획득할 수 있습니다.
💡 쉬운 설명
관리자가 실수로 나쁜 파일이 담긴 백업을 복구하면, 해커가 컴퓨터의 모든 권한을 가져갈 수 있는 문제입니다. 관리자의 권한을 몰래 훔쳐내는 공격 방식입니다.
🇺🇸 원문 (English)
This vulnerability in Veeam Agent for Microsoft Windows allows for Local Privilege Escalation if a system administrator is tricked into restoring a malicious file.
📍 영향받는 시스템
Veeam Agent for Microsoft Windows (특정 버전 미만)
⚔️ 공격 벡터
사회 공학적 기법을 이용해 관리자가 악성 파일이 포함된 백업 데이터를 복구하도록 유도
🛡️ 대응 방법
Veeam에서 제공하는 최신 보안 패치를 적용하고 신뢰할 수 없는 백업 데이터의 복구를 금지함
🔧 검증 코드
출력된 Veeam Agent의 버전이 보안 패치가 적용된 최신 버전인지 확인하십시오.
powershell -Command "Get-Package -Name 'Veeam Agent for Microsoft Windows' | Select-Object Name, Version"