🇰🇷 한글 설명
NAVER MYBOX Explorer for Windows 3.0.8.133 미만 버전에서 권한 확인 미흡으로 인해 발생하는 취약점입니다. 로컬 공격자가 임의의 파일을 실행함으로써 NT AUTHORITY\SYSTEM 권한으로 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
컴퓨터에 이미 접속해 있는 사용자가 프로그램의 허점을 이용해 관리자 권한을 몰래 뺏을 수 있는 문제입니다. 이를 통해 일반 사용자 권한으로는 할 수 없는 시스템 설정 변경이나 중요 파일 접근이 가능해집니다.
🇺🇸 원문 (English)
NAVER MYBOX Explorer for Windows before 3.0.8.133 allows a local attacker to escalate privileges to NT AUTHORITY\SYSTEM by executing arbitrary files due to improper privilege checks.
📍 영향받는 시스템
NAVER MYBOX Explorer for Windows 3.0.8.133 미만 버전
⚔️ 공격 벡터
로컬 공격자가 권한 확인이 제대로 되지 않는 지점을 이용해 임의의 파일을 실행하는 방식
🛡️ 대응 방법
NAVER MYBOX Explorer를 최신 버전(3.0.8.133 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 3.0.8.133보다 낮으면 취약한 상태이며, 3.0.8.133 이상이면 안전합니다.
Get-Package -Name "NAVER MYBOX Explorer" -ErrorAction SilentlyContinue | Select-Object -ExpandProperty Version