🇰🇷 한글 설명
Akamai Guardicore Platform Agent Windows 버전의 GC-AGENTS-SERVICE에서 OpenSSL 설정 파일을 일반 사용자가 쓰기 권한을 가진 경로에서 읽으려고 하는 취약점입니다. 권한 없는 로컬 사용자가 악의적인 openssl.cnf 파일을 생성하고 커스텀 DLL을 로드하게 하여 SYSTEM 권한으로 임의 코드 실행이 가능합니다.
💡 쉬운 설명
Windows 보안 프로그램이 실수로 누구나 접근 가능한 폴더에서 설정 파일을 찾습니다. 공격자는 가짜 설정 파일을 만들어 악의적인 프로그램을 최고 권한으로 실행할 수 있습니다.
🇺🇸 원문 (English)
The GC-AGENTS-SERVICE running as part of Akamai´s Guardicore Platform Agent for Windows versions prior to v49.20.1, v50.15.0, v51.12.0, v52.2.0 is affected by a local privilege escalation vulnerability. The service will attempt to read an OpenSSL configuration file from a non-existent location that standard Windows users have default write access to. This allows an unprivileged local user to create a crafted "openssl.cnf" file in that location and, by specifying the path to a custom DLL file in a custom OpenSSL engine definition, execute arbitrary commands with the privileges of the Guardicore Agent process. Since Guardicore Agent runs with SYSTEM privileges, this permits an unprivileged user to fully elevate privileges to SYSTEM level in this manner.
📍 영향받는 시스템
Akamai Guardicore Platform Agent for Windows v49.20.1 이전, v50.15.0 이전, v51.12.0 이전, v52.2.0 이전
⚔️ 공격 벡터
권한 없는 로컬 사용자가 openssl.cnf 파일을 취약한 경로에 생성하고 커스텀 OpenSSL 엔진으로 DLL을 로드하여 임의 코드 실행
🛡️ 대응 방법
Guardicore Platform Agent를 v49.20.1, v50.15.0, v51.12.0, v52.2.0 이상의 패치 버전으로 업데이트
🔧 검증 코드
Guardicore 설치 폴더 경로가 표시되면 설치되어 있으며, WMI 또는 제어판에서 정확한 버전 번호를 확인합니다.
find '/mnt/c/Program Files' -type d -name '*Guardicore*' 2>/dev/null | head -1