🇰🇷 한글 설명
Bitdefender Endpoint Security Tools for Mac(BEST) 7.20.52.200087 미만 버전에서 폴더 접근 제한이 부적절하게 설정되어 있습니다. 이로 인해 관리자 권한을 가진 로컬 사용자가 설정된 삭제 비밀번호를 우회하여 애플리케이션 및 관련 디렉토리를 수동으로 삭제할 수 있습니다.
💡 쉬운 설명
맥용 비트디펜더 보안 프로그램의 삭제 방지 기능에 결함이 발견되었습니다. 컴퓨터 관리자 권한을 가진 사람이 비밀번호를 몰라도 보안 프로그램을 강제로 지울 수 있는 문제입니다.
🇺🇸 원문 (English)
An improper access restriction to a folder in Bitdefender Endpoint Security Tools for Mac (BEST) before 7.20.52.200087 allows local users with administrative privileges to bypass the configured uninstall password protection. An unauthorized user with sudo privileges can manually remove the application directory (/Applications/Endpoint Security for Mac.app/) and the related directories within /Library/Bitdefender/AVP without needing the uninstall password.
📍 영향받는 시스템
Bitdefender Endpoint Security Tools for Mac (BEST) 7.20.52.200087 미만 버전
⚔️ 공격 벡터
로컬 관리자(sudo) 권한을 이용한 애플리케이션 및 라이브러리 디렉토리 수동 삭제
🛡️ 대응 방법
Bitdefender Endpoint Security Tools for Mac을 최신 버전(7.20.52.200087 이상)으로 업데이트하십시오.
🔧 검증 코드
애플리케이션이 존재하고 출력된 버전 번호가 7.20.52.200087 미만이면 취약한 상태입니다.
ls /Applications/\"Endpoint Security for Mac.app\" 2>/dev/null && strings /Applications/\"Endpoint Security for Mac.app\"/Contents/Info.plist | grep CFBundleShortVersionString