🇰🇷 한글 설명
WTW EAGLE (Windows용) 3.0.8.0 설치 프로그램에서 DLL 검색 경로 설정 오류가 발견되었습니다. 이로 인해 보안되지 않은 동적 링크 라이브러리(DLL)가 로드될 수 있으며, 결과적으로 실행 중인 애플리케이션의 권한으로 임의의 코드가 실행될 수 있습니다.
💡 쉬운 설명
프로그램을 설치할 때 필요한 부품(DLL)을 찾는 과정에서 보안이 취약한 경로를 확인하는 문제가 있습니다. 해커가 가짜 부품을 미리 심어두면, 프로그램이 실행될 때 해커의 악성 코드가 함께 실행될 수 있습니다.
🇺🇸 원문 (English)
The installer of WTW EAGLE (for Windows) 3.0.8.0 contains an issue with the DLL search path, which may lead to insecurely loading Dynamic Link Libraries. As a result, arbitrary code may be executed with the privileges of the running application.
📍 영향받는 시스템
WTW EAGLE (for Windows) 3.0.8.0
⚔️ 공격 벡터
DLL 검색 경로 취약점을 이용한 DLL 사이드로딩(DLL Side-loading) 공격
🛡️ 대응 방법
해당 소프트웨어 제조사에서 제공하는 최신 보안 패치 또는 수정된 설치 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 3.0.8.0과 일치하는지 확인하여 취약 여부를 판단합니다.
powershell -Command "Get-Package -Name 'WTW EAGLE' | Select-Object Name, Version"