🇰🇷 한글 설명
Windows용 Seagate Toolkit 설치 프로그램 2.35.0.6 미만 버전에서 DLL 파일의 출처나 무결성을 검증하지 않고 현재 작업 디렉토리에서 로드하려는 취약점이 존재합니다. 공격자는 설치 파일과 동일한 디렉토리에 악성 DLL을 배치하여 사용자의 권한으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
프로그램 설치 파일이 실행될 때, 안전한 경로가 아닌 현재 폴더에 있는 가짜 파일을 잘못 불러올 수 있는 문제입니다. 이를 통해 해커가 설치 과정 중에 몰래 악성 프로그램을 실행하도록 만들 수 있습니다.
🇺🇸 원문 (English)
In Seagate Toolkit on Windows a vulnerability exists in the Toolkit Installer prior to versions 2.35.0.6 where it attempts to load DLLs from the current working directory without validating their origin or integrity. This behavior can be exploited by placing a malicious DLL in the same directory as the installer executable, leading to arbitrary code execution with the privileges of the user running the installer. The issue stems from the use of insecure DLL loading practices, such as relying on relative paths or failing to specify fully qualified paths when invoking system libraries.
📍 영향받는 시스템
Seagate Toolkit on Windows (version 2.35.0.6 미만)
⚔️ 공격 벡터
설치 파일과 동일한 디렉토리에 악성 DLL 파일을 배치하여 실행 유도
🛡️ 대응 방법
Seagate Toolkit을 최신 버전(2.35.0.6 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2.35.0.6보다 낮으면 취약한 상태입니다.
powershell -Command "(Get-Item 'C:\Program Files (x86)\Seagate\Toolkit\Toolkit.exe').VersionInfo.ProductVersion"