🇰🇷 한글 설명
ELECOM CO., LTD.에서 제공하는 Clone for Windows 소프트웨어가 따옴표로 묶이지 않은 서비스 파일 경로(Unquoted Service Path)를 사용하여 Windows 서비스를 등록합니다. 시스템 드라이브 루트 디렉토리에 쓰기 권한이 있는 사용자는 이를 악용하여 SYSTEM 권한으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
프로그램 실행 경로에 따옴표가 빠져 있어, 공격자가 파일 이름을 교묘하게 만들어 관리자 권한을 탈취할 수 있는 보안 약점입니다. 이를 통해 해커가 컴퓨터의 가장 높은 권한을 얻어 시스템을 장악할 위험이 있습니다.
🇺🇸 원문 (English)
Clone for Windows provided by ELECOM CO.,LTD. registers a Windows service with an unquoted file path. A user with the write permission on the root directory of the system drive may execute arbitrary code with SYSTEM privilege.
📍 영향받는 시스템
ELECOM CO., LTD.의 Clone for Windows 소프트웨어
⚔️ 공격 벡터
시스템 드라이브 루트에 쓰기 권한을 이용해 서비스 경로에 포함된 파일 이름과 동일한 악성 파일을 생성하여 실행
🛡️ 대응 방법
서비스 파일 경로를 큰따옴표로 감싸거나, 서비스 실행 파일이 위치한 폴더의 쓰기 권한을 제한해야 합니다.
🔧 검증 코드
명령어 결과에 Clone 관련 서비스 경로가 나타나고 경로에 큰따옴표(")가 포함되어 있지 않다면 취약한 상태입니다.
wmic service get name,displayname,pathname,startmode | findstr /i "Clone" | findstr /v "\""
📊 CVSS Vector String
CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows