🇰🇷 한글 설명
FTLinx와 함께 설치되는 Rockwell Automation Driver Package x64 MSI의 복구 기능에서 보안 취약점이 발견되었습니다. 유효한 Windows 사용자 자격 증명을 가진 인증된 공격자가 복구 프로세스를 시작하여 vbpinstall.exe의 콘솔 창을 하이재킹할 수 있습니다. 이를 통해 SYSTEM 권한으로 명령 프롬프트를 실행하여 시스템의 모든 파일과 프로세스에 대한 완전한 제어권을 획득할 수 있습니다.
💡 쉬운 설명
컴퓨터에 설치된 특정 프로그램의 복구 기능을 악용하여 관리자 권한을 몰래 뺏는 공격입니다. 공격자가 이 권한을 얻으면 컴퓨터에 있는 모든 파일과 정보를 마음대로 조작할 수 있습니다.
🇺🇸 원문 (English)
A security issue exists within the Rockwell Automation Driver Package x64 Microsoft Installer File (MSI) repair functionality, installed with FTLinx. Authenticated attackers with valid Windows Users credentials can initiate a repair and hijack the resulting console window for vbpinstall.exe. This allows the launching of a command prompt running with SYSTEM-level privileges, allowing full access to all files, processes, and system resources.
📍 영향받는 시스템
Rockwell Automation Driver Package x64 (FTLinx와 함께 설치됨)
⚔️ 공격 벡터
인증된 사용자가 MSI 복구 기능을 실행하여 vbpinstall.exe의 콘솔 창을 하이재킹하는 방식
🛡️ 대응 방법
Rockwell Automation에서 제공하는 최신 보안 패치를 적용하거나 해당 드라이버 패키지를 업데이트하십시오.
🔧 검증 코드
출력된 패키지 목록에서 설치된 Rockwell Automation Driver Package의 버전을 확인하여 취약한 버전인지 대조하십시오.
Get-Package -Name '*Rockwell Automation Driver Package*' | Select-Object Name, Version