🇰🇷 한글 설명
NAVER MYBOX Explorer for Windows 3.0.8.133 미만 버전에서 권한 검사 미흡으로 인해 발생하는 취약점입니다. 로컬 공격자가 임의의 DLL을 호출하여 NT AUTHORITY\SYSTEM 권한으로 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
컴퓨터에 이미 접속해 있는 사용자가 프로그램의 허점을 이용해 관리자 권한을 몰래 뺏어올 수 있는 문제입니다. 이를 통해 시스템의 모든 제어권을 가질 수 있어 위험합니다.
🇺🇸 원문 (English)
NAVER MYBOX Explorer for Windows before 3.0.8.133 allows a local attacker to escalate privileges to NT AUTHORITY\SYSTEM by invoking arbitrary DLLs due to improper privilege checks.
📍 영향받는 시스템
NAVER MYBOX Explorer for Windows 3.0.8.133 미만 버전
⚔️ 공격 벡터
로컬 공격자가 권한 검사가 미흡한 지점을 이용해 악성 DLL을 실행하는 방식
🛡️ 대응 방법
NAVER MYBOX Explorer를 최신 버전(3.0.8.133 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 3.0.8.133보다 낮으면 취약한 상태입니다.
Get-Package -Name "NAVER MYBOX Explorer" | Select-Object -ExpandProperty Version