🇰🇷 한글 설명
Windows용 LogStare Collector 설치 프로그램에서 제어되지 않는 검색 경로 요소 문제가 발견되었습니다. 공격자가 이를 악용할 경우, 설치 프로그램을 실행하는 사용자의 권한으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
프로그램 설치 중에 컴퓨터가 엉뚱한 파일을 실행하도록 유도할 수 있는 보안 약점이 있습니다. 이를 통해 해커가 사용자의 컴퓨터에서 몰래 악성 프로그램을 실행할 위험이 있습니다.
🇺🇸 원문 (English)
Uncontrolled search path element issue exists in the installer of LogStare Collector (for Windows). If exploited, arbitrary code may be executed with the privilege of the user invoking the installer.
📍 영향받는 시스템
LogStare Collector (Windows 버전)
⚔️ 공격 벡터
설치 프로그램이 참조하는 경로에 악성 파일을 배치하여 실행을 유도하는 방식
🛡️ 대응 방법
LogStare에서 제공하는 최신 보안 패치가 적용된 설치 프로그램으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 설치된 LogStare Collector의 버전 정보가 나타나면 해당 소프트웨어가 시스템에 존재함을 의미합니다.
powershell -Command "Get-Package -Name 'LogStare Collector' -ErrorAction SilentlyContinue"