🇰🇷 한글 설명
Yamaha Corporation이 제공하는 Windows용 Yamaha LAN Monitor 설치 프로그램이 동적 링크 라이브러리(DLL)를 안전하지 않게 로드합니다. 특별히 조작된 DLL 파일이 있는 디렉터리에서 설치 프로그램을 실행하면, 악성 DLL이 로드되어 관리자 권한으로 임의의 코드가 실행될 수 있습니다.
💡 쉬운 설명
Yamaha LAN Monitor 설치 파일을 실행할 때 주변 폴더에 몰래 숨겨진 악성 파일이 함께 실행될 수 있습니다. 공격자가 이를 이용하면 컴퓨터를 관리자 권한으로 장악할 수 있습니다.
🇺🇸 원문 (English)
The installer for Yamaha LAN Monitor for Windows provided by Yamaha Corporation may insecurely load Dynamic Link Libraries (DLLs). When the installer is launched in a directory containing a specially crafted DLL file, the malicious DLL may be loaded, resulting in arbitrary code execution with administrative privileges.
📍 영향받는 시스템
Windows용 Yamaha LAN Monitor 설치 프로그램 (구체적 영향 버전은 제조사 공지 확인 필요)
⚔️ 공격 벡터
공격자가 악성 DLL을 설치 프로그램과 같은 디렉터리에 배치한 뒤 사용자가 설치 프로그램을 실행하도록 유도
🛡️ 대응 방법
Yamaha 공식 사이트에서 최신 버전의 LAN Monitor를 다운로드해 설치하고, 신뢰할 수 없는 경로에서 설치 파일을 실행하지 않음
🔧 검증 코드
출력된 버전이 Yamaha 공지의 수정 버전 이상이면 조치가 완료된 것이며, 설치 결과가 없으면 해당 프로그램이 설치되어 있지 않은 것입니다.
wmic product where "name like '%Yamaha LAN Monitor%'" get name,version
📊 CVSS Vector String
CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows