🇰🇷 한글 설명
AssetView, AssetView CLOUD 및 AssetView Cloud + 제품에서 핵심 리소스에 대한 권한 할당 오류가 발견되었습니다. 이 취약점을 악용하면 Windows 시스템에 로그인할 수 있는 로컬 인증된 공격자가 SYSTEM 권한을 획득할 수 있습니다.
💡 쉬운 설명
컴퓨터에 로그인할 수 있는 사용자가 시스템의 가장 높은 관리자 권한을 몰래 뺏어올 수 있는 보안 결함입니다. 이를 통해 공격자는 컴퓨터의 모든 제어권을 장악할 수 있습니다.
🇺🇸 원문 (English)
An incorrect permission assignment for critical resource issue exists in AssetView, AssetView CLOUD, and AssetView Cloud +. If this vulnerability is exploited, a local authenticated attacker who can log in to the Windows system where Management Console or Client Terminal for the product is running may gain SYSTEM privileges.
📍 영향받는 시스템
AssetView, AssetView CLOUD, AssetView Cloud + (Windows 기반)
⚔️ 공격 벡터
로컬 시스템에 로그인 가능한 인증된 사용자가 권한 할당 오류를 악용하여 공격
🛡️ 대응 방법
해당 소프트웨어 제조사에서 제공하는 최신 보안 패치를 적용하거나 권한 설정을 검토하십시오.
🔧 검증 코드
출력된 제품 목록과 버전을 확인하여 취약한 버전이 설치되어 있는지 대조하십시오.
powershell -Command "Get-Package -Name '*AssetView*' | Select-Object Name, Version"
📊 CVSS Vector String
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows