🇰🇷 한글 설명
Sandboxie 1.16.6 이하 버전의 SbieSvc.exe 서비스에서 발생하는 힙 오버플로우 취약점입니다. 공격자가 조작된 길이를 전달하여 메모리 할당 크기를 왜곡함으로써, 샌드박스 내 프로세스가 SYSTEM 권한으로 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
샌드박스라는 보호 구역 안에 갇힌 프로그램이 시스템의 가장 높은 권한을 탈취하여 컴퓨터 전체를 장악할 수 있는 심각한 결함입니다. 잘못된 메모리 계산 방식을 악용하여 보안 벽을 뚫고 나가는 방식입니다.
🇺🇸 원문 (English)
Sandboxie is a sandbox-based isolation software for 32-bit and 64-bit Windows NT-based operating systems. In versions 1.16.6 and below, the SYSTEM-level service SbieSvc.exe exposes SbieIniServer::RC4Crypt to sandboxed processes. The handler adds a fixed header size to a caller-controlled value_len without overflow checking. A large value_len (e.g., 0xFFFFFFF0) wraps the allocation size, causing a heap overflow when attacker data is copied into the undersized buffer. This allows sandboxed processes to execute arbitrary code as SYSTEM, fully compromising the host. This issue is fixed in version 1.16.7.
📍 영향받는 시스템
Sandboxie 1.16.6 및 그 이하 모든 버전
⚔️ 공격 벡터
샌드박스 내 프로세스에서 SYSTEM 권한의 SbieSvc.exe 서비스로 조작된 데이터 전송
🛡️ 대응 방법
Sandboxie를 최신 버전인 1.16.7 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.16.7보다 낮으면 취약한 상태입니다.
powershell -Command "(Get-ItemProperty 'HKLM:\SOFTWARE\Sandboxie\Sandboxie' -ErrorAction SilentlyContinue).Version"
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows