🇰🇷 한글 설명
FTLinx와 함께 설치된 x86 Microsoft Installer(MSI) 파일에서 보안 취약점이 발견되었습니다. 인증된 공격자가 유효한 Windows 사용자 자격 증명을 사용하여 복구 프로세스를 시작하고 콘솔 창을 가로챌 수 있습니다. 이를 통해 SYSTEM 권한으로 명령 프롬프트를 실행하여 모든 파일, 프로세스 및 시스템 리소스에 대한 전체 접근 권한을 획득할 수 있습니다.
💡 쉬운 설명
컴퓨터에 로그인할 수 있는 사용자가 프로그램 복구 기능을 악용하여 관리자 권한을 몰래 뺏을 수 있는 문제입니다. 공격자가 이 권한을 얻으면 컴퓨터의 모든 파일과 설정을 마음대로 조작할 수 있습니다.
🇺🇸 원문 (English)
A security issue exists within the x86 Microsoft Installer File (MSI), installed with FTLinx. Authenticated attackers with valid Windows user credentials can initiate a repair and hijack the resulting console window. This allows the launching of a command prompt running with SYSTEM-level privileges, allowing full access to all files, processes, and system resources.
📍 영향받는 시스템
FTLinx와 함께 설치된 x86 Microsoft Installer (MSI) 환경
⚔️ 공격 벡터
인증된 사용자가 MSI 복구 프로세스를 실행하고 콘솔 창을 하이재킹하여 SYSTEM 권한 획득
🛡️ 대응 방법
FTLinx 및 관련 MSI 설치 구성 요소에 대한 최신 보안 패치 적용 및 사용자 권한 관리 강화
🔧 검증 코드
명령어 실행 결과로 Microsoft Installer 관련 정보가 출력되는지 확인하여 해당 구성 요소의 존재 여부를 파악합니다.
msiexec /? | grep -i 'Microsoft Installer'