🇰🇷 한글 설명
Veeam Agent for Microsoft Windows에서 발견된 이 취약점은 권한이 낮은 로컬 사용자가 관리자가 에이전트를 설치할 때 임의의 위치에 파일을 쓰도록 유도할 수 있게 합니다. 이를 통해 공격자는 시스템의 중요한 파일을 조작하거나 권한 상승을 시도할 수 있습니다.
💡 쉬운 설명
컴퓨터의 권한이 낮은 사용자가 관리자가 프로그램을 설치하는 과정에 끼어들어, 시스템의 엉뚱한 곳에 파일을 몰래 저장할 수 있는 문제입니다. 이를 통해 해커가 컴퓨터의 제어권을 뺏을 위험이 있습니다.
🇺🇸 원문 (English)
This vulnerability in Veeam Agent for Microsoft Windows allows a low-privileged local user to make the agent write files to arbitrary locations when an administrator installs it.
📍 영향받는 시스템
Veeam Agent for Microsoft Windows (설치 과정 중 취약점 발생)
⚔️ 공격 벡터
로컬 권한을 가진 사용자가 관리자의 설치 프로세스를 악용하여 임의 경로에 파일 쓰기 수행
🛡️ 대응 방법
Veeam에서 제공하는 최신 보안 패치를 적용하거나 에이전트를 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 Veeam Agent의 버전을 확인하여 제조사가 권고하는 보안 패치 버전 이상인지 대조하십시오.
powershell -Command "Get-Package -Name 'Veeam Agent for Microsoft Windows' | Select-Object Name, Version"